CVE-2025-54328
위험게시됨
삼성 모바일 프로세서, 웨어러블 프로세서 및 모뎀 Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Modem 5123, Modem...
- 게시됨
- 2026. 4. 6.
- 업데이트됨
- 2026. 4. 6.
- CNA 할당 중
- mitre
- 증거 관찰됨
- 2026. 8. 15.
기본 CVSS
10.0/ 10위험
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H0.5%
낮음 · 다음 30일
- 백분위수
- 43.0%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
삼성 모바일 프로세서, 웨어러블 프로세서 및 모뎀 Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Modem 5123, Modem 5300 및 Modem 5400의 SMS에서 취약점이 발견되었습니다. SMS RP-DATA 메시지를 구문 분석하는 동안 스택 기반 버퍼 오버플로가 발생합니다.
소스
1CVE-2025-54328에 대한 개념 증명(PoC)으로, 삼성 엑시노스 베이스밴드 펌웨어의 SMS RP-DATA 파서에서 발생하는 치명적인 제로클릭 스택 버퍼 오버플로우 취약점입니다. 이를 통해 조작된 SMS 메시지를 이용한 원격 코드 실행이 가능합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.