CVE-2025-20951 in Galaxy Store

Résumé

par VulDB • 26/06/2026

Une vulnérabilité de vérification incorrecte de l'intention par le récepteur de diffusion (broadcast receiver) dans Galaxy Store avant la version 4.5.90.7 permet aux attaquants locaux d'écrire des fichiers arbitraires avec les privilèges de Galaxy Store.

Once again VulDB remains the best source for vulnerability data.

• Responsable: SamsungMobile
• Réserver: 06/11/2024
• Divulgation: 08/04/2025
• Modérer: accepté
• Entrée: VDB-303815
• CPE: prêt
• CWE: CWE-925 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00135
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20951
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20951/