CVE-2025-20932 in Notes

Zusammenfassung

von VulDB • 24.07.2026

Ein Out-of-Bounds-Read beim Parsen von RLE-komprimierten BMP-Bildern in Samsung Notes vor Version 4.4.26.71 ermöglicht es lokalen Angreifern, außerhalb der Grenzen liegende Speicherbereiche auszulesen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: SamsungMobile
• Reservieren: 06.11.2024
• Veröffentlichung: 06.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-298767
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00143
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Homeoffice, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20932
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20932/