Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-16042

Опубликовано: 20 мая 2025
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость компонента 5G NRMM Packet Handler микропрограммного обеспечения процессоров Samsung Exynos 2100, Exynos 1280, Exynos 2200, Exynos 1330, Exynos 1380, Exynos 1480, Exynos 9110, Exynos Modem 5123 связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Samsung Electronics

Наименование ПО

Exynos Modem 5123
Exynos 9110
Exynos 1480
Exynos 2200
Exynos 1280
Exynos 2100
Exynos 1380
Exynos 1330

Версия ПО

- (Exynos Modem 5123)
- (Exynos 9110)
- (Exynos 1480)
- (Exynos 2200)
- (Exynos 1280)
- (Exynos 2100)
- (Exynos 1380)
- (Exynos 1330)

Тип ПО

Микропрограммный код
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-49494/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%
0.00065
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
3 месяца назад

An issue was discovered in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 2100, 1280, 2200, 1330, 1380, 1480, 9110, Modem 5123. Mishandling of an 5G NRMM packet leads to a Denial of Service.

CVSS3: 7.5
github
3 месяца назад

An issue was discovered in Samsung Mobile Processor, Wearable Processor, and Modem. Mishandling of an 5G NRMM packet leads to a Denial of Service.

EPSS

Процентиль: 20%
0.00065
Низкий

7.5 High

CVSS3

7.8 High

CVSS2