CVE-2025-54327

ŚrednieCVSS 6.5

Opublikowano: 04/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

W sterowniku VTS w procesorach Samsung Exynos 1280, 2200, 1380, W920, W930 i W1000 wykryto nieprawidłową walidację danych wejściowych, która prowadzi do zapisu w dowolne miejsce w pamięci.

Ocena ryzyka

Może to umożliwić atakującemu uszkodzenie pamięci lub wykonanie nieautoryzowanych operacji, co grozi destabilizacją urządzenia lub eskalacją uprawnień.

Rekomendacja

Należy jak najszybciej zainstalować aktualizację oprogramowania układowego od producenta zawierającą poprawkę sterownika VTS.

Inne podatności w Samsung Exynos VTS driver

CVE-2025-54325Średnie
W sterowniku VTS procesorów Samsung Exynos (1080, 1280, 2200, 1380, 1480, 2400, 1580, 2500, W920, W930, W1000) występuje warunek wyścigu prowadzący do odczytu poza granicami bufora i wycieku informacji.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in VTS in Samsung Mobile Processor and Wearable Processor Exynos 1280, 2200, 1380, W920, W930, W1000. Improper input validation in the VTS driver leads to an arbitrary write.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS