CVE-2023-42577 in Voice Recorder

Résumé

par VulDB • 18/06/2026

Une mauvaise gestion des contrôles d'accès dans Samsung Voice Recorder, avant les versions 21.4.15.01 sur Android 12 et Android 13, ainsi que la version 21.4.50.17 sur Android 14, permet aux attaquants disposant d'un accès physique de consulter les informations du dictaphone depuis l'écran verrouillé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Samsung Mobile
• Réserver: 11/09/2023
• Divulgation: 05/12/2023
• Modérer: accepté
• Entrée: VDB-246845
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 2.4 (NVD)
• EPSS: 0.00303
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-42577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-42577
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-42577/