CVE-2023-21492

Samsung Mobile Devices Insertion of Sensitive Information Into Log File Vulnerability

Samsung · Mobile Devices · Agregada al catálogo el 19-05-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Samsung mobile devices running Android 11, 12, and 13 contain an insertion of sensitive information into log file vulnerability that allows a privileged, local attacker to conduct an address space layout randomization (ASLR) bypass.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Aviso de security.samsungmobile.com security.samsungmobile.com/securityUpdate.smsb
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-21492

Otras vulnerabilidades de Samsung en el catálogo

CVE-2024-7399 Vulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Alta 24-04-2026
CVE-2025-21042 Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Alta 10-11-2025
CVE-2025-21043 Vulnerabilidad de escritura fuera de límites en Samsung Mobile Devices Alta 02-10-2025
CVE-2025-4632 Vulnerabilidad de recorrido de directorios (path traversal) en Samsung MagicINFO 9 Server Alta 22-05-2025
CVE-2022-22265 Samsung Mobile Devices Use-After-Free Vulnerability Alta 18-09-2023

Ver las 15 de Samsung →