- EPSS 0.02%
- Veröffentlicht 06.08.2025 04:23:23
- Zuletzt bearbeitet 12.08.2025 16:32:20
Improper privilege management in SamsungAccount prior to SMR Aug-2025 Release 1 allows local privileged attackers to deactivate Samsung account.
CVE-2025-20990
- EPSS 0.02%
- Veröffentlicht 06.08.2025 04:22:30
- Zuletzt bearbeitet 12.08.2025 16:32:10
Improper access control in accessing system device node prior to SMR Aug-2025 Release 1 allows local attackers to access device identifier.
CVE-2025-21009
- EPSS 0.03%
- Veröffentlicht 08.07.2025 10:34:39
- Zuletzt bearbeitet 10.07.2025 13:12:42
Out-of-bounds read in decoding malformed frame header in libsavsvc.so prior to Android 15 allows local attackers to cause memory corruption.
CVE-2025-21008
- EPSS 0.03%
- Veröffentlicht 08.07.2025 10:34:38
- Zuletzt bearbeitet 10.07.2025 13:19:41
Out-of-bounds read in decoding frame header in libsavsvc.so prior to Android 15 allows local attackers to cause memory corruption.
CVE-2025-21007
- EPSS 0.02%
- Veröffentlicht 08.07.2025 10:34:37
- Zuletzt bearbeitet 15.07.2025 14:21:12
Out-of-bounds write in accessing uninitialized memory in libsavsvc.so prior to Android 15 allows local attackers to cause memory corruption.
CVE-2025-21006
- EPSS 0.01%
- Veröffentlicht 08.07.2025 10:34:36
- Zuletzt bearbeitet 15.07.2025 14:23:36
Out-of-bounds write in handling of macro blocks for MPEG4 codec in libsavsvc.so prior to Android 15 allows local attackers to write out-of-bounds memory.
CVE-2025-21005
- EPSS 0.02%
- Veröffentlicht 08.07.2025 10:34:35
- Zuletzt bearbeitet 15.07.2025 14:28:04
Improper access control in isemtelephony prior to Android 15 allows local attackers to access sensitive information.
CVE-2025-21003
- EPSS 0.02%
- Veröffentlicht 08.07.2025 10:34:33
- Zuletzt bearbeitet 16.07.2025 19:34:28
Insecure storage of sensitive information in Emergency SOS prior to SMR Jul-2025 Release 1 allows local attackers to access sensitive information.
CVE-2025-21002
- EPSS 0.02%
- Veröffentlicht 08.07.2025 10:34:32
- Zuletzt bearbeitet 16.07.2025 19:34:50
Improper access control in LeAudioService prior to SMR Jul-2025 Release 1 allows local attackers to manipulate broadcasting Auracast.
CVE-2025-21001
- EPSS 0.02%
- Veröffentlicht 08.07.2025 10:34:31
- Zuletzt bearbeitet 14.07.2025 18:10:36
Improper access control in LeAudioService prior to SMR Jul-2025 Release 1 allows local attackers to stop broadcasting Auracast.