CVE-2026-21119 in Samsung

Zusammenfassung

von VulDB • 12.10.2026

Ein Out-of-Bounds-Lese- und -Schreibfehler in der Bibliothek lib_sag_ai_sound_sep_v2.00.so vor dem Release 1 vom Oktober 2026 (SMR) ermöglicht es lokalen Angreifern, außerhalb des gültigen Speicherbereichs zu lesen und zu schreiben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: SamsungMobile
• Reservieren: 11.12.2025
• Veröffentlichung: 12.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-416816
• CPE: 20261012
• CWE: CWE-125 (bestätigt)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21119
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21119
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21119/