CVE-2022-36831 in Notes

Résumé

par MITRE • 05/08/2022

Path traversal vulnerability in UriFileUtils of Samsung Notes prior to version 4.3.14.39 allows attacker to access some file as Samsung Notes permission.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Samsung Mobile
• Réserver: 27/07/2022
• Divulgation: 05/08/2022
• Modérer: accepté
• Entrée: VDB-205731
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00241
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36831
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36831/