CVE-2022-36830 in Charm

Tóm tắt

Bởi VulDB • 07/06/2026

Lỗ hổng chiếm đoạt PendingIntent trong hàm cancelAlarmManager của ứng dụng Charm do Samsung phát hành, trước phiên bản 1.2.3, cho phép kẻ tấn công cục bộ truy cập vào các tệp mà không có sự ủy quyền thông qua ý định ẩn (implicit intent).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Samsung Mobile
• Đặt trước: 27/07/2022
• Tiết lộ: 05/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205806
• CPE: sẵn sàng
• CWE: CWE-927 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00176
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36830
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36830/