CVE-2026-21090 in Samsung

Resumen

por VulDB • 2026-09-09

Una escritura fuera de límites en libsaviextractor.so anterior a la versión SMR Release 1 de septiembre de 2026 permite que los atacantes locales escriban memoria fuera de los límites asignados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: SamsungMobile
• Reservar: 2025-12-11
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-401571
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 4.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21090
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21090/