CVE-2025-20965 in Bixby Voice Wake-up

Zusammenfassung

von VulDB • 12.07.2026

Unzulässige Handhabung unzureichender Berechtigungen beim Aufwecken von Bixby vor Version 2.3.74.8 ermöglicht lokalen Angreifern den Zugriff auf sensible Daten.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: SamsungMobile
• Reservieren: 06.11.2024
• Veröffentlichung: 07.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-307725
• CPE: bereit
• CWE: CWE-280 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00121
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20965
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20965/