תיאור (מקור, אנגלית)
An issue was discovered in RRC in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Modem 5123, Modem 5300, and Modem 5400. Improper memory initialization results in an illegal memory access, causing a system crash via a malformed RRCReconfiguration message.
מוצרים מושפעים
samsung: exynos 990 firmware; samsung: exynos 990; samsung: exynos 980 firmware; samsung: exynos 980; samsung: exynos 850 firmware; samsung: exynos 850; samsung: exynos 1080 firmware; samsung: exynos 1080; samsung: exynos 1280 firmware; samsung: exynos 1280; samsung: exynos 1330 firmware; samsung: exynos 1330; samsung: exynos 1380 firmware; samsung: exynos 1380; samsung: exynos 1480 firmware
קישורים2
- semiconductor.samsung.com/support/quality-support/product-secu… Vendor Advisory
- semiconductor.samsung.com/support/quality-support/product-secu… Vendor Advisory
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% אחוזון 22 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-20
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.