CVE-2022-36829 in Charm

الملخص

بحسب VulDB • 18/07/2026

ثغرة اختطاف PendingIntent في مكون releaseAlarm ضمن تطبيق Charm من سامسونج قبل الإصدار 1.2.3 تتيح للمهاجمين المحليين الوصول إلى الملفات دون إذن عبر نية ضمنية (implicit intent).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Samsung Mobile
• حجز: 27/07/2022
• إفشاء: 05/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205805
• CPE: جاهز
• CWE: CWE-927 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00176
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36829
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36829/