Запись за пределами границ в libimagecodec.quram.so до версии SMR, апрель 2025 г., выпуск 1, позволяет удаленным злоумышленникам выполнять произвольный код.
Показать оригинальное описание (английский)
Out-of-bounds write in libimagecodec.quram.so prior to SMR Apr-2025 Release 1 allows remote attackers to execute arbitrary code.
Матрица атаки
Вектор атаки
По сети
Атака по сети
Сложность атаки
Низкая
Легко эксплуатировать
Требуемые привилегии
Не требуются
Права не нужны
Взаимодействие с пользователем
Не требуется
Не нужно действие пользователя
Влияние на конфиденциальность
Высокое
Полная утечка данных
Влияние на целостность
Высокое
Полная модификация
Влияние на доступность
Высокое
Полный отказ в обслуживании
СТРОКА CVSS ВЕКТОРА
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Тип уязвимости (CWE)
Уязвимые продукты
samsung:android
Известные затронутые конфигурации ПО
| Конфигурация | От (включительно) | До (не включая) |
|---|---|---|
|
cpe:2.3:o:samsung:android:13.0:-:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-apr-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-apr-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-apr-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-aug-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-aug-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-aug-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-dec-2021-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-dec-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-dec-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-dec-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-feb-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-feb-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-feb-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-feb-2025-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-jan-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-jan-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-jan-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-jan-2025-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-jul-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-jul-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-jul-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-jun-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-jun-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-jun-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-mar-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-mar-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-mar-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-may-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-may-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-may-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-may-2025-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-nov-2021-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-nov-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-nov-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-nov-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-oct-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-oct-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-oct-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-sep-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-sep-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:13.0:smr-sep-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:-:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-apr-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-apr-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-apr-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-aug-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-aug-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-aug-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-dec-2021-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-dec-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-dec-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-dec-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-feb-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-feb-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-feb-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-feb-2025-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-jan-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-jan-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-jan-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-jan-2025-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-jul-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-jul-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-jul-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-jun-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-jun-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-jun-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-mar-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-mar-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-mar-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-mar-2025-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-may-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-may-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-may-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-nov-2021-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-nov-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-nov-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-nov-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-oct-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-oct-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-oct-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-sep-2022-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-sep-2023-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:14.0:smr-sep-2024-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:15.0:-:*:*:*:*:*:*
Samsung:Android
|
- | - |
|
cpe:2.3:o:samsung:android:15.0:smr-mar-2025-r1:*:*:*:*:*:*
Samsung:Android
|
- | - |