جزئیات آسیب‌پذیری

CVE-2021-25487

بهره‌برداری فعال

Samsung Mobile Devices

CVSS 3.1

7.3بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it results in arbitrary code execution by dereference of invalid function pointer.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.3بالا	3.1	CVEProject cvelistV5 (CNA) (Samsung Mobile)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Samsung Mobile	Samsung Mobile Devices	O(8.1), P(9.0), Q(10.0), R(11.0) ≤ v < SMR Oct-2021 Release 1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://security.samsungmobile.com/securityUpdate.smsb?year=2021&month=10 x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-25487 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۰/۰۷/۱۴
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): Samsung Mobile
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۲/۰۴/۰۸
مهلت رفع: ۱۴۰۲/۰۴/۲۹
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۳٪

احتمال بهره‌برداری در ۳۰ روز

۵۰٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-125
Out-of-bounds Read