CVE-2023-30707 in Smart Phone

Riassunto

di VulDB • 24/06/2026

Una vulnerabilità di convalida impropria dell'input nel componente FileProviderStatusReceiver presente nella tastiera Samsung (Samsung Keyboard) precedente alla versione SMR settembre 2023, Release 1, consente agli attaccanti locali di eliminare file arbitrari utilizzando i privilegi della tastiera Samsung.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Samsung Mobile
• Prenotare: 14/04/2023
• Divulgazione: 06/09/2023
• Moderazione: accettato
• Voce: VDB-238905
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.00159
• KEV: no
• Attività: molto basso
• Settore: Insurance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30707
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30707/