CVE-2025-21035 in Calendar

Résumé

par VulDB • 31/05/2026

Une mauvaise gestion des contrôles d'accès dans Samsung Calendar, avant les versions 12.5.06.5 sous Android 14 et 12.6.01.12 sous Android 15, permet aux attaquants disposant d'un accès physique de consulter les données de plusieurs profils utilisateurs.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: SamsungMobile
• Réserver: 06/11/2024
• Divulgation: 03/09/2025
• Modérer: accepté
• Entrée: VDB-322289
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 4.6 (CNA)
• EPSS: 0.00223
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-21035
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-21035
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-21035/