PT-2025-23552 · Samsung · Exynos

Billy Jheng Bing Jhong + 2 · Publicado 2025-06-02 · Atualizado 2025-06-02 · CVE-2025-23105

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Processador Móvel Samsung Exynos versões 1480, 2200 e 2400

Descrição Uma vulnerabilidade de Use-After-Free no processador móvel leva ao escalonamento de privilégios.

Recomendações Para o Processador Móvel Samsung Exynos versões 1480, 2200 e 2400, atualmente não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-23105

Produtos afetados

Exynos

Referências · 7

• https://twitter.com/CVEnew/status/1929612431095222547 · Publicação no Twitter
• https://t.me/cvetracker/25215 · Publicação no Telegram
• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-23105 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1929632430358413447 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-23105 · Nota de Segurança
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante
• https://t.me/cvenotify/124394 · Publicação no Telegram