Intelligence View

⚡ tsecurity.de Intelligence

CVE-2025-52910 | Samsung Mobile Processor/Wearable Processor Exynos up to 2400 GPU use after free

A vulnerability labeled as critical has been found in Samsung Mobile Processor and Wearable Processor Exynos up to 2400. This impacts an unknown function of…

Sicherheitslücken (CVE) VulDB Updates 27.10.2026, 18:32 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability labeled as critical has been found in Samsung Mobile Processor and Wearable Processor Exynos up to 2400. This impacts an unknown function of the component GPU. Such manipulation leads to use after free. This vulnerability is listed as CVE-2025-52910. The attack must be carried out from within the local network. There is no... Weiterlesen: CVE-2025-52910 | Samsung Mobile Processor/Wearable Processor Exynos u…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-52910

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-52910

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Noch kein offizieller Patch dokumentiert

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-416 Verwendung nach Freigabe (Use-After-Free)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Programm greift auf Speicheradressen zu, nachdem diese bereits an das Betriebssystem freigegeben wurden.

Exploitation-Mechanik

Heap-Exploitation; Überschreiben mit Angreifer-Payload führt zu arbiträrer Codeausführung.

Defensive Architektur

Nullen von Pointern nach free(), Verwendung von Smart Pointern oder Übergang zu Rust.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Impact: 5.87 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Hoch (Totaler Abfluss)

Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.

Hoch (Volle Manipulation)

Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

BSI-Warnung (Deutschland)CVE-2025-52910

Samsung Exynos: Mehrere Schwachstellen hoch02.11.2025

CISA-SSVC-Triage (vulnrichment)CVE-2025-52910

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2025-11-04T21:27:47.753751Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
semiconductor.samsung.com
Web Reference
semiconductor.samsung.com

🚀 Auf tsecurity.de entdecken

Zeka Digest - ücretsiz Günlük en önemli güvenlik haberi · herhangi bir zamanda alınabilir

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Hiçbir okuyucu henüz yorum yok

Bu sayfa yararlı mıydı?

🚀 Auf tsecurity.de entdecken

İlgili Story Cluster & Kaynaklar (vector AI)

13 Kaynaklar

Elcomsoft iOS Forensic Toolkit supports the entire range of iOS 11 devices with iOS 11.4 and 11.4.1 jailbreak

12 diğer kaynaklar

Elcomsoft Co.Ltd. Corporate…vor 6 JahreniOS Forensic Toolkit 6.0: jailbreak-free extraction for iOS 11 through 13.4.1 Elcomsoft Co.Ltd. Corporate…vor 4 JahreniOS Forensic Toolkit 8.0 beta 3: forensically sound checkm8 extraction of iPhone 7, iOS 15.2 support Elcomsoft Co.Ltd. Corporate…vor 4 JahreniOS Forensic Toolkit 7.10 adds low-level extraction for iOS 14.4 through 14.8 Elcomsoft Co.Ltd. Corporate…vor 4 JahrenElcomsoft iOS Forensic Toolkit 8.0 beta 5: forensically sound checkm8 extraction of Apple Watch 3 Elcomsoft Co.Ltd. Corporate…vor 4 JahreniOS Forensic Toolkit Update supports iPhone 13 Elcomsoft Co.Ltd. Corporate…vor 3 JahreniOS Forensic Toolkit 8.20 and 7.80 add partial file system extraction for iOS 16.1.2 and older

Analiz açın

9 Kaynaklar

ElcomSoft Launches a New Product to Recover Passwords to iPhone and iPod Touch Backups. Become a beta tester of Elcomsoft iPhone Password Breaker and get a reward.

8 diğer kaynaklar