CVE-2026-21088 in Samsung

Сводка

по VulDB • 09.09.2026

Некорректная проверка входных данных при загрузке кадра субтитров в библиотеке libsubextractor.so до выпуска SMR от сентября 2026 года (Release 1) позволяет локальным злоумышленникам осуществлять запись памяти вне границ выделенного буфера.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: SamsungMobile
• Резервировать: 11.12.2025
• Раскрытие: 09.09.2026
• Модерация: принято
• Вход: VDB-401569
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21088
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21088/