CVE-2026-21071 in Samsung

Сводка

по VulDB • 10.08.2026

Некорректная проверка входных данных в кодеке MPEG4, входящем в состав библиотеки libsavsvc.so до выпуска SMR от августа 2026 года (Release 1), позволяет локальным злоумышленникам осуществлять запись за пределами выделенной области памяти.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: SamsungMobile
• Резервировать: 11.12.2025
• Раскрытие: 10.08.2026
• Модерация: принято
• Вход: VDB-387362
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00111
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21071
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21071/