CVE-2025-47202

criticalPriorität · verfolgen · 0EPSS 0.004 · 38. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.44% (38th) EPSS

CVSS 9.1 · critical

Is it mine?

47 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · cert_bund

EPSS · bewertet 2026-10-27

In RRC in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 9110, W920, W930, W1000, Modem 5123, Modem 5300, and Modem 5400, the lack of a length check leads to out-of-bounds writes.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.3–9.1

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Hsecondary · ENISA EU

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 5.2

v3.18.3highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-787US

betroffene Produkte (47)

Betroffene Produkte und Versionsbereiche.

Samsung Android 13 <SMR-JUL-2025alle Versionencert_bundDE
Samsung Android 14 <SMR-JUL-2025alle Versionencert_bundDE
Samsung Android 15 <SMR-JUL-2025alle Versionencert_bundDE
Samsung Android Watch 14 <SMR-JUL-2025alle Versionencert_bundDE
Samsung Exynos 1080alle Versionencert_bundDEcpe:/h:samsung:exynos:1080
Samsung Exynos 1280alle Versionencert_bundDEcpe:/h:samsung:exynos:1280
Samsung Exynos 1330alle Versionencert_bundDEcpe:/h:samsung:exynos:1330
Samsung Exynos 1380alle Versionencert_bundDEcpe:/h:samsung:exynos:1380
Samsung Exynos 1480alle Versionencert_bundDEcpe:/h:samsung:exynos:1480
Samsung Exynos 1580alle Versionencert_bundDEcpe:/h:samsung:exynos:1580
Samsung Exynos 2100alle Versionencert_bundDEcpe:/h:samsung:exynos:2100
Samsung Exynos 2200alle Versionencert_bundDEcpe:/h:samsung:exynos:2200
Samsung Exynos 2400alle Versionencert_bundDEcpe:/h:samsung:exynos:2400
Samsung Exynos 850alle Versionencert_bundDEcpe:/h:samsung:exynos:850
Samsung Exynos 9110alle Versionencert_bundDEcpe:/h:samsung:exynos:9110
Samsung Exynos 980alle Versionencert_bundDEcpe:/h:samsung:exynos:980
Samsung Exynos 990alle Versionencert_bundDEcpe:/h:samsung:exynos:990
Samsung Exynos Modem 5123alle Versionencert_bundDEcpe:/h:samsung:exynos:modem_5123
Samsung Exynos Modem 5300alle Versionencert_bundDEcpe:/h:samsung:exynos:modem_5300
Samsung Exynos Modem 5400alle Versionencert_bundDEcpe:/h:samsung:exynos:modem_5400

20 von 47 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-1464Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of ServiceDeutsch2025-07-06csaf · cert_bundDE
Ein Angreifer kann meherere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.
WID-SEC-W-2025-1476Samsung Android: Mehrere SchwachstellenDeutsch2025-07-07csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen preiszugeben oder einen Denial-of-Service-Zustand zu verursachen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund NVD CVE.org MITRE

veröffentlicht 2025-07-07geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan