Samsung Smart Phone Video Thumbnail حالة السباق

CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
6.2	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Samsung Smart Phone. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Video Thumbnail Handler. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-367. المشكلة تم الإبلاغ عنها بتاريخ 08/12/2022. يمكن عرض الاستشارة من هنا security.samsungmobile.com.

أسم الثغرة الأمنية هوCVE-2022-39908. تمت إحالة الـ سي في أي05/09/2022. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. التفاصيل التقنية غير متوفرة. الهجوم هذا كان معقد جداً. البيانات تشير أن الثغرة الأمنية صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

منتجالمعلومات

النوع

Smartphone Operating System

المجهز

Samsung

الأسم

Smart Phone

الرخصة

commercial

CPE 2.3المعلومات

🔒

CPE 2.2المعلومات

🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB درجة الميتا الوقتية: 6.2

VulDB الدرجة الأساسية: 4.5
VulDB الدرجة الوقتية: 4.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.4
NVD متجه: 🔒

CNA الدرجة الأساسية: 6.9
CNA متجه (Samsung Mobile): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة الوقتية: 🔒
VulDB الاعتمادية: 🔍

إكسبلويتالمعلومات

الفئة: حالة السباق
CWE: CWE-367 / CWE-362
ATT&CK: غير معروف

محلي: نعم
عن بعد: لا

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒