PT-2025-41507 · Samsung · Samsung Dex

Elias Schröder · Publicado 2025-10-10 · Atualizado 2025-10-10 · CVE-2025-21046

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Samsung DeX anteriores ao SMR Oct-2025 Release 1

Descrição Existe uma falha de controle de acesso inadequado no componente WindowManager do Samsung DeX. Isso permite que um atacante fisicamente presente acesse temporariamente uma lista de aplicativos usados recentemente.

Recomendações Atualize o Samsung DeX para o SMR Oct-2025 Release 1 ou posterior.

Correção

Identificadores relacionados

CVE-2025-21046

Produtos afetados

Samsung Dex

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-21046 · Nota de Segurança
• https://twitter.com/CVEnew/status/1976547104320315444 · Publicação no Twitter
• https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=10 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-21046 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1976648210773954651 · Publicação no Twitter
• https://t.me/cveNotify/138098 · Publicação no Telegram