PT-2021-7535 · Google+1 · Android+1
CVE-2021-25370
·
Publicado
2021-03-26
·
Atualizado
2025-10-30
CVSS v3.1
6.1
Média
| Vetor | AV:P/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dispositivos móveis Samsung (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso de memória após sua liberação durante o tratamento de descritores de arquivo no driver DECON (Display and Enhancement Controller) do módulo DPU (Display Processing Unit) em dispositivos móveis Samsung com Android. Isso pode ser explorado para permitir que um invasor leia, modifique ou exclua arquivos, ou cause uma negação de serviço. O problema se deve a uma implementação incorreta do tratamento de descritores de arquivo no driver dpu.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Corruption
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Android
Samsung Mobile Devices