CVE-2022-36857 in Smart Phone

Résumé

par VulDB • 28/06/2026

Une vulnérabilité d'autorisation incorrecte dans l'éditeur de photos avant la version SMR septembre 2022, Release 1, permet aux attaquants physiques de lire les données internes de l'application.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Samsung Mobile
• Réserver: 27/07/2022
• Divulgation: 09/09/2022
• Modérer: accepté
• Entrée: VDB-208269
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 2.4 (NVD)
• EPSS: 0.00134
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36857
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36857/