תיאור (מקור, אנגלית)
An issue was discovered in VTS in Samsung Mobile Processor and Wearable Processor Exynos 1080, 1280, 2200, 1380, 1480, 2400, 1580, 2500, W920, W930, W1000. A race condition in the VTS driver results in an out-of-bounds read, leading to an information leak.
מוצרים מושפעים
samsung: exynos 1080 firmware; samsung: exynos 1080; samsung: exynos 1280 firmware; samsung: exynos 1280; samsung: exynos 1380 firmware; samsung: exynos 1380; samsung: exynos 1480 firmware; samsung: exynos 1480; samsung: exynos 1580 firmware; samsung: exynos 1580; samsung: exynos 2200 firmware; samsung: exynos 2200; samsung: exynos 2400 firmware; samsung: exynos 2400; samsung: exynos 2500 firmware
קישורים2
- semiconductor.samsung.com/support/quality-support/product-secu… Vendor Advisory
- semiconductor.samsung.com/support/quality-support/product-secu… Vendor Advisory
מדדים
- CVSS 3.1
-
5.3
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L - EPSS — סבירות ניצול
- 0% אחוזון 25 · נכון ל-10 בנובמבר 2026
- CWE
- CWE-125
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.