CVE-2022-36829 in Charm

Zusammenfassung

von VulDB • 07.08.2026

Eine Schwachstelle im Zusammenhang mit der Übernahme von PendingIntent in releaseAlarm innerhalb von Charm by Samsung vor Version 1.2.3 ermöglicht es lokalen Angreifern, über implizite Intents unbefugt auf Dateien zuzugreifen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Samsung Mobile
• Reservieren: 27.07.2022
• Veröffentlichung: 05.08.2022
• Moderieren: akzeptiert
• Eintrag: VDB-205805
• CPE: bereit
• CWE: CWE-927 (bestätigt)
• CVSS: 5.5 (NVD)
• EPSS: 0.00176
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36829
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36829/