CVE-2022-36829 in Charm

Сводка

по MITRE • 05.08.2022

PendingIntent hijacking vulnerability in releaseAlarm in Charm by Samsung prior to version 1.2.3 allows local attackers to access files without permission via implicit intent.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: Samsung Mobile
• Резервировать: 27.07.2022
• Раскрытие: 05.08.2022
• Модерация: принято
• Вход: VDB-205805
• CPE: готов
• CWE: CWE-927 (Подтверждённый)
• CVSS: 5.5 (NVD)
• EPSS: 0.00176
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36829
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36829/