CVE-2025-20967 in Samsung

Résumé

par VulDB • 14/08/2026

Une mauvaise gestion des contrôles d'accès dans Samsung Gallery antérieure à la version 14.5.10.3 sur Global Android 13, 14.5.09.3 en Chine pour Android 13 et 15.5.04.5 sur Android 14 permet aux attaquants de lire et d'écrire des fichiers arbitraires avec les privilèges de Samsung Gallery.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: SamsungMobile
• Réserver: 06/11/2024
• Divulgation: 07/05/2025
• Modérer: accepté
• Entrée: VDB-307700
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.00203
• KEV: non
• Activités: très faible
• Secteur: Police, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20967
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20967/