CVE-2021-25487
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.3
- EPSS
- 0.6%
- CWE
- CWE-125
- KEV Durumu
- Evet
Yayım tarihi: 6 Ekim 2021 · CISA KEV son iyileştirme tarihi: 20 Temmuz 2023
Etkilenen: samsung android
Modem arayüz sürücüsündeki set_skb_priv() fonksiyonunda, SMR Oct-2021 Release 1'den önce bir tamponun sınır kontrollerinin yapılmaması, OOB okuma meydana getirir ve geçersiz bir fonksiyon işaretçisinin başvurulmasıyla keyfi kod yürütülmesine neden olur.
Orijinal açıklama (İngilizce)
Lack of boundary checking of a buffer in set_skb_priv() of modem interface driver prior to SMR Oct-2021 Release 1 allows OOB read and it results in arbitrary code execution by dereference of invalid function pointer.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.