CVE-2025-27807
KrytyczneStreszczenie
W procesorach mobilnych Samsung, procesorach do noszenia i modemach Exynos (modele 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400) brak sprawdzania długości prowadzi do zapisów poza zakresem przez złośliwe pakiety NAS.
Ocena ryzyka
Podatność może umożliwić atakującemu zdalne wykonanie kodu lub spowodowanie awarii urządzenia, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się zainstalowanie poprawek dostarczanych przez producenta dla dotkniętych układów Exynos.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400. The lack of a length check leads to out-of-bounds writes via malformed NAS packets.