CVE-2025-21070
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write występuje w dekoderze SPI w Samsung Notes przed wersją 4.4.30.63. Lokalni atakujący mogą zapisywać poza granicami pamięci.
Ocena ryzyka
Lokalny atakujący może wykorzystać podatność do zapisu poza granicami pamięci, co może prowadzić do uszkodzenia pamięci lub wykonania dowolnego kodu.
Rekomendacja
Zaktualizuj Samsung Notes do wersji 4.4.30.63 lub nowszej, aby naprawić podatność.
Inne podatności w Samsung Notes
Zobacz wszystkie- CVE-2026-21107Średnie
Podatność w Samsung Notes przed wersją 4.4.45.5 umożliwia zapis poza granicami pamięci. Lokalny atakujący może wykorzystać ten błąd do zapisu poza dozwolony obszar pamięci.
- CVE-2025-21069Średnie
Samsung Notes przed wersją 4.4.30.63 ma podatność odczytu poza zakresem podczas parsowania danych obrazu, co pozwala lokalnym atakującym na dostęp do pamięci poza zakresem.
- CVE-2025-21068Średnie
Podatność typu out-of-bounds read występuje podczas odczytu danych obrazu w Samsung Notes przed wersją 4.4.30.63. Lokalni atakujący mogą uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-21067Średnie
Podatność typu out-of-bounds read występuje podczas alokacji bufora obrazu w Samsung Notes przed wersją 4.4.30.63. Lokalni atakujący mogą uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-21066Średnie
Podatność typu out-of-bounds read występuje w dekoderze SPI w Samsung Notes przed wersją 4.4.30.63. Lokalni atakujący mogą uzyskać dostęp do pamięci poza dozwolonym zakresem.
- CVE-2025-21057Średnie
Użycie niejawnej intencji do wrażliwej komunikacji w Samsung Notes w wersjach starszych niż 4.4.30.63 pozwala lokalnym atakującym na dostęp do udostępnionych notatek.
- CVE-2025-21037Średnie
Samsung Notes przed wersją 4.4.30.63 ma niewłaściwą kontrolę dostępu, co pozwala fizycznym atakującym na dostęp do danych w wielu profilach użytkowników. Wymagana jest interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in the SPI decoder in Samsung Notes prior to version 4.4.30.63 allows local attackers to write out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS