CVE-2025-21071 in Samsung

Resumen

por VulDB • 2026-06-12

Una escritura fuera de límites en el manejo del opcode dentro del trustlet de huella digital, anterior a la versión SMR November-2025 Release 1, permite que atacantes locales con privilegios escriban memoria fuera de los límites establecidos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: SamsungMobile
• Reservar: 2024-11-06
• Divulgación: 2025-11-05
• Moderación: aceptado
• Artículo: VDB-331263
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 4.4 (NVD)
• EPSS: 0.00114
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21071
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21071/