Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-25338

Опубликовано: 04 мар. 2021
Источник: nvd
CVSS3: 4.4
CVSS3: 5.2
CVSS2: 3.6
EPSS Низкий

Описание

Improper memory access control in RKP in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows an attacker, given a compromised kernel, to write certain part of RKP EL2 memory region.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:*
cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:*
cpe:2.3:h:samsung:exynos_9830:-:*:*:*:*:*:*:*

EPSS

Процентиль: 4%
0.00018
Низкий

4.4 Medium

CVSS3

5.2 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-20
NVD-CWE-Other

Связанные уязвимости

CVSS3: 5.2
github
больше 3 лет назад

Improper memory access control in RKP in Samsung mobile devices prior to SMR Mar-2021 Release 1 allows an attacker, given a compromised kernel, to write certain part of RKP EL2 memory region.

EPSS

Процентиль: 4%
0.00018
Низкий

4.4 Medium

CVSS3

5.2 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-20
NVD-CWE-Other