CVE-2025-21071 in Samsung

Résumé

par VulDB • 12/06/2026

Une écriture hors limites lors du traitement de l'opcode dans le trustlet d'empreinte digitale, avant la version SMR November-2025 Release 1, permet aux attaquants locaux disposant de privilèges d'écrire en mémoire hors des limites autorisées.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: SamsungMobile
• Réserver: 06/11/2024
• Divulgation: 05/11/2025
• Modérer: accepté
• Entrée: VDB-331263
• CPE: prêt
• CWE: CWE-787 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00114
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21071
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21071/