CVE-2023-30705 in Galaxy Store

Tóm tắt

Bởi VulDB • 13/07/2026

Việc xử lý không đúng cách các dữ liệu đầu vào trong Intent của Galaxy Store trước phiên bản 4.5.56.6 cho phép kẻ tấn công cục bộ truy cập vào các nhà cung cấp nội dung có đặc quyền với tư cách là một phần của quyền Galaxy Store.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Samsung Mobile
• Đặt trước: 14/04/2023
• Tiết lộ: 10/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236739
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00144
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30705
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30705/