CVE-2021-25496

Yüksek

Açıklama

Samsung Notes sürüm 4.3.02.61 öncesindeki Samsung Notes'un libSPenBase kütüphanesinin maetd_dec_slice bileşeninde bulunan olası bir arabellek taşması zafiyeti, rastgele kod çalıştırılmasına izin verir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünSamsung Notes
Yayın6 Eki 2021
İlk görülme6 Eki 2021
Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin
  • samsung notes4.3.02.61 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
samsung notesv < 4.3.02.614.3.02.61

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-25496 · Samsung Notes · Dark Radar