CVE-2022-39858 in FactoryCamera

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de traversée de chemin dans AtBroadcastReceiver dans FactoryCamera avant la version 3.5.51 permet aux attaquants d'écrire des fichiers arbitraires avec les privilèges de FactoryCamera.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Samsung Mobile
• Réserver: 05/09/2022
• Divulgation: 07/10/2022
• Modérer: accepté
• Entrée: VDB-210289
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00222
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39858
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39858/