CVE-2022-36869 in Contacts Provider

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di controllo degli accessi improprio nella classe ContactsDumpActivity del provider Contacts, nelle versioni precedenti alla 12.7.59, consente all'attaccante di accedere al file senza autorizzazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Samsung Mobile
• Prenotare: 27/07/2022
• Divulgazione: 09/09/2022
• Moderazione: accettato
• Voce: VDB-208243
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 6.6 (CNA)
• EPSS: 0.00173
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36869
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36869/