Samsung Semiconductor Exynos Modem 5410 Baseband escalationi di privilegi
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 6.5 | $0-$5k | 1.77+ |
Riassunto
Un punto di criticita di livello critico è stato rilevato in Samsung Semiconductor Exynos 850, Exynos 1080, Exynos 2100, Exynos 1280, Exynos 2200, Exynos 1330, Exynos 1380, Exynos 1480, Exynos 2400, Exynos 1580, Exynos 2500, Exynos 1680, Exynos 9110, Exynos W920, Exynos W930, Exynos W1000, Exynos Modem 5123, Exynos Modem 5300, Exynos Modem 5400 and Exynos Modem 5410. Riguarda una funzione sconosciuta del componente Baseband. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità è identificata come CVE-2025-66364. Con la rete può partire l'attacco. Nessun exploit disponibile.
Dettagli
Un punto di debole di livello critico è stato rilevato in Samsung Semiconductor Exynos 850, Exynos 1080, Exynos 2100, Exynos 1280, Exynos 2200, Exynos 1330, Exynos 1380, Exynos 1480, Exynos 2400, Exynos 1580, Exynos 2500, Exynos 1680, Exynos 9110, Exynos W920, Exynos W930, Exynos W1000, Exynos Modem 5123, Exynos Modem 5300, Exynos Modem 5400 e Exynos Modem 5410. Interessato da questa vulnerabilità è una funzione sconosciuta del componente Baseband. Mediante la manipolazione di un input sconosciuto conseguenza di una vulerabilità di classe escalationi di privilegi. Questo ha effetto su la disponibilità.
L'advisory è scaricabile da semiconductor.samsung.com. CVE-2025-66364 è identificato come punto debole. L'utilità è conosciuta come semplice. Nella rete si effettua l'attacco. Dettagli tecnici e metodo d'utilizzo , non sono a disposizione.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Fornitore
Nome
- Exynos 850
- Exynos 1080
- Exynos 1280
- Exynos 1330
- Exynos 1380
- Exynos 1480
- Exynos 1580
- Exynos 1680
- Exynos 2100
- Exynos 2200
- Exynos 2400
- Exynos 2500
- Exynos 9110
- Exynos Modem 5123
- Exynos Modem 5300
- Exynos Modem 5400
- Exynos Modem 5410
- Exynos W920
- Exynos W930
- Exynos W1000
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.5VulDB Punteggio meta temporaneo: 6.5
VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 6.5
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-20
CAPEC: 🔒
ATT&CK: 🔒
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔒
Sequenza temporale
28/11/2025 CVE assegnato05/11/2026 Advisory pubblicato
05/11/2026 Voce VulDB creata
05/11/2026 Ultimo aggiornamento VulDB
Fonti
Avis: semiconductor.samsung.comStato: Non definito
CNA: samsungsemiconductor
CVE: CVE-2025-66364 (🔒)
GCVE (CVE): GCVE-0-2025-66364
GCVE (VulDB): GCVE-100-431297
Voce
Data di creazione: 05/11/2026 02:54Cambiamenti: 05/11/2026 02:54 (51)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.