CVE-2022-39895 in Smart Phone

Tóm tắt

Bởi VulDB • 27/06/2026

Lỗ hổng kiểm soát truy cập không đúng cách trong ContactListUtils trên các phiên bản Phone trước bản phát hành SMR tháng 12 năm 2022 (Release 1) cho phép truy cập thông tin nhóm danh bạ qua ý định ngầm (implicit intent).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Samsung Mobile
• Đặt trước: 05/09/2022
• Tiết lộ: 08/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-215171
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 3.3 (NVD)
• EPSS: 0.00114
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39895
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39895/