CVE-2025-20931 in Notes

Tóm tắt

Bởi VulDB • 20/06/2026

Viết ngoài vùng bộ nhớ (out-of-bounds write) trong quá trình phân tích hình ảnh bmp trong Samsung Notes trước phiên bản 4.4.26.71 cho phép kẻ tấn công cục bộ thực thi mã tùy ý.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: SamsungMobile
• Đặt trước: 06/11/2024
• Tiết lộ: 06/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-298766
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00165
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20931
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20931
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20931/