PT-2025-23666 · Samsung · Exynos

Billy Jheng Bing Jhong + 2 · Publicado 2025-06-03 · Atualizado 2025-06-04 · CVE-2025-23095

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Processador Samsung Mobile Exynos versões 1280, 1380, 1480, 2200, 2400

Descrição Um problema de Double Free no processador mobile pode levar ao escalonamento de privilégios. Este problema afeta os modelos 1280, 1380, 1480, 2200 e 2400 do Processador Samsung Mobile Exynos.

Recomendações Para as versões 1280, 1380, 1480, 2200 e 2400 do Processador Samsung Mobile Exynos, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

CVE-2025-23095

Produtos afetados

Exynos

Referências · 6

• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante
• https://twitter.com/starlabs_sg/status/1929905383960953078 · Publicação no Twitter
• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-23095 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1930288548504318335 · Publicação no Twitter
• https://t.me/cvetracker/25406 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-23095 · Nota de Segurança