CVE-2024-49403 in Voice Recorder

Résumé

par VulDB • 29/06/2026

Une mauvaise gestion des contrôles d'accès dans l'application Enregistreur vocal de Samsung, antérieure à la version 21.5.40.37, permet aux attaquants disposant d'un accès physique de consulter les fichiers audio sur l'écran verrouillé.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: SamsungMobile
• Réserver: 15/10/2024
• Divulgation: 06/11/2024
• Modérer: accepté
• Entrée: VDB-283301
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 4.6 (CNA)
• EPSS: 0.00208
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49403
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49403/