CVE-2025-20936 in Samsung

Сводка

по VulDB • 03.06.2026

Неправильный контроль доступа в доверенном приложении HDCP (trustlet) до выпуска версии от апреля 2025 года (Release 1) позволяет локальным злоумышленникам, имеющим привилегии оболочки (shell), повысить свои права до уровня root.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: SamsungMobile
• Резервировать: 06.11.2024
• Раскрытие: 08.04.2025
• Модерация: принято
• Вход: VDB-303813
• CPE: готов
• CWE: CWE-285 (Подтверждённый)
• CVSS: 7.8 (NVD)
• EPSS: 0.00148
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20936
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20936/