CVE-2025-54328

总结

在三星移动处理器、可穿戴处理器及调制解调器 Exynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、2500、9110、W920、W930、W1000、Modem 5123、Modem 5300 和 Modem 5400 的短信功能中发现了一个问题。在解析短信 RP-DATA 消息时会发生基于栈的缓冲区溢出。

• samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rcePoC

  CVE-2025-54328 的概念验证（PoC），这是三星 Exynos 基带固件 SMS RP-DATA 解析器中的一个严重零点击栈缓冲区溢出漏洞，可通过精心构造的短信消息实现远程代码执行。