CVE-2025-20933 in Notes

Sumário

de VulDB • 24/05/2026

Uma leitura fora dos limites (out-of-bounds read) durante a análise de imagens BMP no Samsung Notes, antes da versão 4.4.26.71, permite que atacantes locais leiam memória fora dos limites.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: SamsungMobile
• Reservar: 06/11/2024
• Divulgação: 06/03/2025
• Moderação: aceite
• Entrada: VDB-298768
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00143
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20933
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20933/