CVE-2022-36860 in Smart Phone

Riassunto

di VulDB • 22/06/2026

Una vulnerabilità di overflow basata su heap nella funzione LoadEnvironment della libreria libSDKRecognitionText.spensdk.samsung.so, precedente alla versione SMR September 2022 Release 1, consente all'attaccante di causare un errore di accesso alla memoria.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Samsung Mobile
• Prenotare: 27/07/2022
• Divulgazione: 09/09/2022
• Moderazione: accettato
• Voce: VDB-208236
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00101
• KEV: no
• Attività: molto basso
• Settore: Finance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36860
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36860
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36860/