CVE-2025-54328

CritiquePublié

Une vulnérabilité a été découverte dans le SMS des processeurs mobiles Samsung, processeurs portables et modems Exynos 980, 990, 850, 1080, 2100, 1280,...

Publié: 6 avr. 2026
Mise à jour: 6 avr. 2026
Attribution de CNA: mitre
Preuve observée: 15 août 2026

CVSS primaire

10,0/ 10Critique

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Estimation de probabilité EPSS

0,5 %

Faible · 30 prochains jours

Percentile: 43,0 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Une vulnérabilité a été découverte dans le SMS des processeurs mobiles Samsung, processeurs portables et modems Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Modem 5123, Modem 5300 et Modem 5400. Un débordement de tampon basé sur la pile se produit lors de l'analyse des messages SMS RP-DATA.

Sources

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rcePoC
PoC conceptuel pour CVE-2025-54328, un débordement de tampon de pile critique sans clic dans l'analyseur SMS RP-DATA du firmware de bande de base Samsung Exynos, permettant l'exécution de code à distance via des messages SMS spécialement conçus.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.