Medium WID-SEC-2025-0255 4 CVEs

Samsung Android: Mehrere Schwachstellen

Published Feb 3, 2025 · Updated Feb 3, 2025 · de-DE

Vendor: Samsung Product: Android Platform: Android

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen oder Daten zu manipulieren.

Product

Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel.

Vulnerabilities 4

Medium 6.3

CVE-2025-20904

Out-of-bounds write in mPOS TUI trustlet prior to SMR Feb-2025 Release 1 allows local privileged attackers to cause mem…

Samsung Mobile Samsung Mobile Devices

Feb 4, 2025
Medium 6.3

CVE-2025-20905

Out-of-bounds read and write in mPOS TUI trustlet prior to SMR Feb-2025 Release 1 allows local privileged attackers to …

Samsung Mobile Samsung Mobile Devices

Feb 4, 2025
Medium 6.0

CVE-2025-20907

Improper privilege management in Samsung Find prior to SMR Feb-2025 Release 1 allows local privileged attackers to disa…

Samsung Mobile Samsung Mobile Devices

Feb 4, 2025
Medium 5.5

CVE-2025-20906

Improper Export of Android Application Components in Settings prior to SMR Feb-2025 Release 1 allows local attackers to…

Samsung Mobile Samsung Mobile Devices

Feb 4, 2025

Revision history

2025-02-03 #1
Initiale Fassung

References

Samsung Security Update vom 2025-02-03
https://security.samsungmobile.com/securityUpdate.smsb