安全研究

安全漏洞
SAMSUNG多款产品堆缓冲区溢出漏洞(CVE-2025-54329)

发布日期:2025-11-04
更新日期:2025-12-15

受影响系统:
Samsung Samsung Mobile Processor
Samsung Samsung Wearable Processor
Samsung Modem Exynos 990
Samsung Modem Exynos 980
Samsung Modem Exynos 850
Samsung Modem Exynos 2200
Samsung Modem Exynos 2100
Samsung Modem Exynos 1480
Samsung Modem Exynos 1380
Samsung Modem Exynos 1330
Samsung Modem Exynos 1280
描述:
CVE(CAN) ID: CVE-2025-54329

SAMSUNG Exynos 980等都是韩国三星(SAMSUNG)公司的产品,SAMSUNG Exynos 980是一款首个 5G 集成 Soc 产品,也是全球首款 A77 架构处理器,SAMSUNG Exynos 990是一款移动处理器。SAMSUNG Exynos 850是一款移动处理器。
SAMSUNG多款产品存在堆缓冲区溢出漏洞,该漏洞源于发送多有效载荷消息的函数缺少边界检查,攻击者可利用该漏洞进行堆溢出。

<*链接:https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-54329/
*>

建议:
厂商补丁:

Samsung
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载。
https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-54329/

浏览次数:77
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障