CVE-2025-26780

EPSS 0.14%
Veröffentlicht 07.07.2025 00:00:00
Zuletzt bearbeitet 27.10.2025 16:59:49
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

An issue was discovered in L2 in Samsung Mobile Processor and Modem Exynos 2400 and Modem 5400. The lack of a length check leads to a Denial of Service via a malformed PDCP packet.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 5

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Samsung ≫ Exynos 2400 Firmware Version-

Samsung ≫ Exynos 2400 Version-

Samsung ≫ Modem 5400 Firmware Version-

Samsung ≫ Modem 5400 Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.14%	0.347

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	7.5	3.9	3.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CWE-20 Improper Input Validation

The product receives input or data, but it does not validate or incorrectly validates that the input has the properties that are required to process the data safely and correctly.

https://semiconductor.samsung.com/support/quality-support/product-security-updates/

Vendor Advisory

https://semiconductor.samsung.com/support/quality-support/product-security-updates/cve-2025-26780/

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2025-26780

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-26780

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-26780

EUVD