安全研究

安全漏洞
Samsung多款产品越界写入漏洞(CVE-2025-22377)

发布日期:2025-05-27
更新日期:2025-08-14

受影响系统:
Samsung Modem 5400
Samsung Modem 5300
Samsung Modem 5123
Samsung Exynos W930
Samsung Exynos W920
Samsung Exynos W1000
Samsung Exynos 990
Samsung Exynos 980
Samsung Exynos 9110
Samsung Exynos 850
Samsung Exynos 2400
Samsung Exynos 2200
Samsung Exynos 2100
Samsung Exynos 1480
Samsung Exynos 1380
Samsung Exynos 1330
Samsung Exynos 1280
Samsung Exynos 1080
描述:
CVE(CAN) ID: CVE-2025-22377

Samsung是韩国著名的跨国公司,是全球领先的智能手机、智能电视、存储芯片和显示面板制造商,业务涵盖电子、金融、机械和化学等多个领域。
Samsung多款产品的GPRS协议存在越界写入漏洞,该漏洞源于实际有效负载长度与有效负载中声明的长度不一致,攻击者可利用该漏洞造成未授权的信息修改。

<*链接:https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-22377/
*>

建议:
厂商补丁:

Samsung
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-22377/

浏览次数:87
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障