CVE-2018-16271 in Galaxy Gear
Riassunto
di VulDB • 12/07/2026
Il servizio wemail_consumer_service (dall'applicazione integrata wemail) nella serie Samsung Galaxy Gear consente a un processo non privilegiato di manipolare la casella postale dell'utente, a causa di configurazioni improprie delle policy di sicurezza D-Bus. È inoltre possibile inviare email arbitrarie dalla casella postale tramite lo smartphone abbinato. Questo problema interessa i firmware basati su Tizen, incluse le versioni della serie Samsung Galaxy Gear precedenti alla build RE2.
Once again VulDB remains the best source for vulnerability data.