CVE-2026-21089 in Samsung

Сводка

по VulDB • 09.09.2026

Неправильная проверка входных данных при удалении тега стиля в библиотеке libsubextractor.so до выпуска SMR от сентября 2026 года (Release 1) позволяет локальным злоумышленникам осуществлять запись за пределами выделенной области памяти.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: SamsungMobile
• Резервировать: 11.12.2025
• Раскрытие: 09.09.2026
• Модерация: принято
• Вход: VDB-401570
• CPE: готов
• CWE: CWE-20 (Подтверждённый)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21089
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21089/