- Aktif istismar
- CWE-703
- CWE-787
CVE-2021-25372
Samsung mobil cihazlarda DSP sürücüsü bellek sınırı denetimi hatası
Orta
6,1
CVSS 3.1
- Yayımlandı
- Güncellendi
- 14 Oca 2026
- Açık yaşı
- 2041 gün
- Kaydı açan
- Samsung Mobile
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 29 Haz 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 20 Tem 2023.
ÖzetTürkçe
DSP sürücüsünde, SMR Mar-2021 Release 1 sürümünden önce gelen uygun olmayan bir sınır denetimi, sınır dışı bellek erişimine izin veriyor.
Kaynaktaki açıklama (İngilizce)
An improper boundary check in DSP driver prior to SMR Mar-2021 Release 1 allows out of bounds memory access.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Samsung Mobile Devices | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.