NCSC-2025-0039

csafNLncsc_nl

NLShown in its original language — a full translation is planned for a future version.

Kwetsbaarheden verholpen in Google Android en Samsung Mobile

view advisory published 2025-02-04

Google heeft kwetsbaarheden verholpen in Android. In deze update zijn ook updates meegenomen voor closed-source componenten van Qualcomm, Imagination Technologies, Unisoc en MediaTek. Samsung heeft kwetsbaarheden in Samsung Mobile verholpen die relevant zijn voor Samsung mobile devices.

01

describes (50)

Related CVEs.

IDseverity exploitable
CVE-2024-49723US——
Уязвимость компонента Conscrypt операционной системы Android связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2024-39441UShigh8.4—
In wifi display, there is a possible missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed.
CVE-2024-49721US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви…
CVE-2024-49729US——
Уязвимость операционных систем Android связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
CVE-2024-49741US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обс…
CVE-2024-49743US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви…
CVE-2024-49746US—Exploit
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви…
CVE-2025-0088US——
Уязвимость модуля mm/mremap.c ядра операционных систем Android связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю…
CVE-2025-0091US——
Уязвимость операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2025-0094US——
Уязвимость операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2025-0095US——
Уязвимость операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2025-0096US——
Уязвимость операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
CVE-2025-0097US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви…
CVE-2025-0098US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви…
CVE-2025-0099US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю повысить свои приви…
CVE-2025-0100US——
Уязвимость компонента Framework операционных систем Android связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую…
CVE-2025-20907USmedium4.4—
Improper privilege management in Samsung Find prior to SMR Feb-2025 Release 1 allows local privileged attackers to disable Samsung Find.
CVE-2025-20906US——
Improper Export of Android Application Components in Settings prior to SMR Feb-2025 Release 1 allows local attackers to enable ADB.
CVE-2025-20905USmedium6.7—
Out-of-bounds read and write in mPOS TUI trustlet prior to SMR Feb-2025 Release 1 allows local privileged attackers to read and write out-of-bounds memory.
CVE-2025-20904USmedium6.7—
Out-of-bounds write in mPOS TUI trustlet prior to SMR Feb-2025 Release 1 allows local privileged attackers to cause memory corruption.
showing 20 of 50
02

references

External citations — patches, advisories, analysis.

scry

Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.

Free scan