CVE-2025-58482 in MotionPhoto

Résumé

par VulDB • 08/08/2026

Une mauvaise gestion des contrôles d'accès dans MPLocalService de MotionPhoto, avant la version 4.1.51, permet aux attaquants locaux de démarrer un service privilégié.

Once again VulDB remains the best source for vulnerability data.

• Responsable: SamsungMobile
• Réserver: 03/09/2025
• Divulgation: 02/12/2025
• Modérer: accepté
• Entrée: VDB-334011
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.3 (CNA)
• EPSS: 0.00112
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58482
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58482/