ACTIEF MISBRUIKT
CVE-2021-25489: Samsung Mobile Devices Improper Input Validation Vulnerability
| Leverancier | Samsung |
|---|---|
| Product | Mobile Devices |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 29 jun 2023 |
| CISA-deadline (Amerikaanse overheid) | 20 jul 2023 |
| Zwakte (CWE) | CWE-20 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
Beschrijving (NVD, Engels)
Samsung mobile devices contain an improper input validation vulnerability within the modem interface driver that results in a format string bug leading to kernel panic.
BRONNEN
Andere lekken bij Samsung
- CVE-2024-7399: Samsung MagicINFO 9 Server Path Traversal Vulnerability
- CVE-2025-21042: Samsung Mobile Devices Out-of-Bounds Write Vulnerability
- CVE-2025-21043: Samsung Mobile Devices Out-of-Bounds Write Vulnerability
- CVE-2025-4632: Samsung MagicINFO 9 Server Path Traversal Vulnerability
- CVE-2022-22265: Samsung Mobile Devices Use-After-Free Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.