Samsung

Android

442 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.3

CVE-2025-20985

  • EPSS 0.03%
  • Veröffentlicht 04.06.2025 04:56:15
  • Zuletzt bearbeitet 10.02.2026 22:15:15

Improper privilege management in ThemeManager prior to SMR Jun-2025 Release 1 allows local privileged attackers to reuse trial items.

6.2

CVE-2025-20981

  • EPSS 0.03%
  • Veröffentlicht 04.06.2025 04:56:12
  • Zuletzt bearbeitet 10.02.2026 22:12:08

Improper access control in AudioService prior to SMR Jun-2025 Release 1 allows local attackers to access sensitive information.

7.8

CVE-2025-20964

  • EPSS 0.06%
  • Veröffentlicht 07.05.2025 08:24:18
  • Zuletzt bearbeitet 21.05.2025 19:47:37

Out-of-bounds write in parsing media files in libsavsvc.so prior to SMR May-2025 Release 1 allows local attackers to write out-of-bounds memory.

7.8

CVE-2025-20963

  • EPSS 0.06%
  • Veröffentlicht 07.05.2025 08:24:17
  • Zuletzt bearbeitet 21.05.2025 19:47:42

Out-of-bounds write in memory initialization in libsavsvc.so prior to SMR May-2025 Release 1 allows local attackers to write out-of-bounds memory.

4

CVE-2025-20962

  • EPSS 0.1%
  • Veröffentlicht 07.05.2025 08:24:16
  • Zuletzt bearbeitet 21.05.2025 19:47:47

Improper handling of insufficient permission in SpenGesture service prior to SMR May-2025 Release 1 allows local attackers to track the S Pen position.

5.5

CVE-2025-20961

  • EPSS 0.05%
  • Veröffentlicht 07.05.2025 08:24:14
  • Zuletzt bearbeitet 21.05.2025 19:47:53

Improper handling of insufficient permission or privileges in sepunion service prior to SMR May-2025 Release 1 allows local privileged attackers to access files with system privilege.

3.3

CVE-2025-20960

  • EPSS 0.08%
  • Veröffentlicht 07.05.2025 08:24:13
  • Zuletzt bearbeitet 21.05.2025 19:48:00

Improper handling of insufficient permission in CocktailBarService prior to SMR May-2025 Release 1 allows local attackers to use the privileged api.

5.5

CVE-2025-20959

  • EPSS 0.07%
  • Veröffentlicht 07.05.2025 08:24:12
  • Zuletzt bearbeitet 21.05.2025 19:48:04

Use of implicit intent for sensitive communication in Wi-Fi P2P service prior to SMR May-2025 Release 1 allows local attackers to access sensitive information.

4.4

CVE-2025-20958

  • EPSS 0.08%
  • Veröffentlicht 07.05.2025 08:24:10
  • Zuletzt bearbeitet 21.05.2025 19:48:13

Improper verification of intent by broadcast receiver in UnifiedWFC prior to SMR May-2025 Release 1 allows local attackers to manipulate VoWiFi related behaviors.

7.8

CVE-2025-20957

  • EPSS 0.06%
  • Veröffentlicht 07.05.2025 08:24:08
  • Zuletzt bearbeitet 21.05.2025 19:48:24

Improper access control in SmartManagerCN prior to SMR May-2025 Release 1 allows local attackers to launch arbitrary activities with SmartManagerCN privilege.