PT-2025-23809 · Samsung · Exynos

Billy Jheng + 3 · Publicado 2025-06-04 · Atualizado 2025-06-04 · CVE-2025-23096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Processador Mobile Samsung Exynos versões 1280, 1380, 1480, 2200, 2400

Descrição Foi descoberto um problema no processador para dispositivos móveis, no qual uma Dupla Liberação (Double Free) resulta em elevação de privilégios.

Recomendações Para o Processador Mobile Samsung Exynos versões 1280, 1380, 1480, 2200, 2400, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

CVE-2025-23096

Produtos afetados

Exynos

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-23096 · Nota de Segurança
• https://t.me/cvetracker/25407 · Publicação no Telegram
• https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-23096 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1930288549561283021 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1930323602068410598 · Publicação no Twitter
• https://semiconductor.samsung.com/support/quality-support/product-security-updates · Aviso do Fabricante