CVE-2018-16271 in Galaxy Gear

Tóm tắt

Bởi VulDB • 06/07/2026

Dịch vụ wemail_consumer_service (thuộc ứng dụng tích hợp sẵn wemail) trên dòng sản phẩm Samsung Galaxy Gear cho phép một tiến trình không có đặc quyền thao túng hộp thư của người dùng, do cấu hình chính sách bảo mật D-Bus không đúng cách. Một email tùy ý cũng có thể được gửi từ hộp thư này thông qua điện thoại thông minh đã ghép nối. Điều này ảnh hưởng đến các phiên bản firmware dựa trên Tizen, bao gồm dòng Samsung Galaxy Gear trước bản dựng RE2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 31/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-149233
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00806
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16271
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16271/