Katalog CVE
CVSS 6.7 · Medium
KEV · sudah dieksploitasi
EPSS 0,80%
Kerentanan Out-of-bounds Write pada samsung android. Skor CVSS 3.1 6.7 (Medium) menurut NVD. Masuk katalog KEV CISA pada 29 Juni 2023, artinya sudah terbukti dieksploitasi.
Deskripsi (NVD)
An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access.
Rincian
- Terbit di NVD
- 26 Maret 2021
- Terakhir diubah
- 17 Juni 2026
- Status NVD
- Analyzed
- CVSS 3.1
- 6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
· uraikan di kalkulator
- Jenis kelemahan (CWE)
-
CWE-787: Out-of-bounds Write
CWE-703: Improper Check or Handling of Exceptional Conditions
- EPSS (30 hari)
- 0,80% peluang dieksploitasi; lebih tinggi dari 55,6% CVE lain
Known Exploited Vulnerabilities (CISA)
- Nama
- Samsung Mobile Devices Improper Boundary Check Vulnerability
- Masuk KEV
- 29 Juni 2023
- Tenggat CISA
- 20 Juli 2023 (untuk instansi federal AS)
- Ransomware
- Belum tercatat
- Tindakan wajib
- Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
Produk dan versi terdampak
| Vendor | Produk | Versi terdampak |
|---|
| samsung |
android |
Versi 10.0 smr-feb-2021-r1 |
| samsung |
android |
Versi 10.0 smr-jan-2021-r1 |
| samsung |
android |
Versi 11.0 smr-feb-2021-r1 |
| samsung |
android |
Versi 11.0 smr-jan-2021-r1 |
> Data dari konfigurasi CPE di NVD.
Referensi dan perbaikan
Sumber:
NVD ·
CVE.org
·
KEV CISA
·
EPSS.
Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA.
Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat
kanal pelaporan.