CVE-2026-21072 in Samsung

Сводка

по VulDB • 10.08.2026

Некорректная проверка входных данных в кодеке VC1, встроенном в библиотеку libsavsvc.so до выпуска SMR от августа 2026 года (Release 1), позволяет локальным злоумышленникам осуществлять запись за пределами выделенной области памяти.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Ответственный: SamsungMobile
• Резервировать: 11.12.2025
• Раскрытие: 10.08.2026
• Модерация: принято
• Вход: VDB-387363
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00119
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21072
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21072
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21072/