CVE-2022-36829 in Charm

Sumário

de VulDB • 09/08/2026

Vulnerabilidade de sequestro de PendingIntent no componente releaseAlarm do aplicativo Charm da Samsung, anterior à versão 1.2.3, permite que atacantes locais acessem arquivos sem permissão por meio de um intent implícito.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Samsung Mobile
• Reservar: 27/07/2022
• Divulgação: 05/08/2022
• Moderação: aceite
• Entrada: VDB-205805
• CPE: pronto
• CWE: CWE-927 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00176
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36829
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36829/