Kritische Schwachstelle in Exynos-Chips von Samsung: CVE-2025-62818 mit CVSS 9.8

⚠️ CVE-Referenzen: CVE-2025-62818

Zusammenfassung

Eine kritische Schwachstelle in Samsung-Mobilprozessoren, Wearable-Prozessoren und Modems der Exynos-Serie ermöglicht eine Out-of-Bounds-Schreibattacke. Die Lücke tritt beim Verarbeiten von SMS-Nachrichten auf und kann von Angreifern ausgenutzt werden. Betroffene Nutzer sollten dringend Sicherheitsupdates installieren, sobald diese von Samsung bereitgestellt werden.

An issue was discovered in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Modem 5123, Modem 5300, and Modem 5400. An out-of-bounds write occurs due to a mismatch between the TP-UDHI and UDL values when processing an SMS TP-UD packet.
Quelle: app.opencve.io