PT-2025-4167 · Unknown · Softsim Ta

Publicado 2025-02-04 · Atualizado 2025-03-25 · CVE-2025-20885

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do softsim TA anteriores ao SMR Jan-2025 Release 1

Descrição A vulnerabilidade permite que atacantes com privilégios locais causem corrupção de memória devido a uma escrita fora dos limites. Isso pode ser explorado por atacantes com privilégios locais, podendo resultar em instabilidade do sistema ou outros problemas de segurança.

Recomendações Para versões anteriores ao SMR Jan-2025 Release 1, atualize para o SMR Jan-2025 Release 1 ou posterior para corrigir o problema. Como solução alternativa temporária, considere restringir o acesso ao softsim TA para minimizar o risco de exploração.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2025-20885

Produtos afetados

Softsim Ta

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-20885 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-20885 · Aviso do Fabricante
• https://t.me/cvenotify/111041 · Publicação no Telegram
• https://t.me/cvenotify/116022 · Publicação no Telegram
• https://t.me/cvenotify/109820 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1886680234847785345 · Publicação no Twitter
• https://security.samsungmobile.com/securityUpdate.smsb?year=2025&month=01 · Aviso do Fabricante