CVE-2025-21037
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Samsung Notes przed wersją 4.4.30.63 ma niewłaściwą kontrolę dostępu, co pozwala fizycznym atakującym na dostęp do danych w wielu profilach użytkowników. Wymagana jest interakcja użytkownika.
Ocena ryzyka
Osoba mająca fizyczny dostęp do urządzenia może uzyskać dostęp do danych z innych profili użytkowników, co narusza prywatność i poufność danych.
Rekomendacja
Zaleca się aktualizację Samsung Notes do wersji 4.4.30.63 lub nowszej, która zawiera poprawkę kontroli dostępu.
Inne podatności w Samsung Notes
Zobacz wszystkie- CVE-2026-21107Średnie
Podatność w Samsung Notes przed wersją 4.4.45.5 umożliwia zapis poza granicami pamięci. Lokalny atakujący może wykorzystać ten błąd do zapisu poza dozwolony obszar pamięci.
- CVE-2025-21069Średnie
Samsung Notes przed wersją 4.4.30.63 ma podatność odczytu poza zakresem podczas parsowania danych obrazu, co pozwala lokalnym atakującym na dostęp do pamięci poza zakresem.
Oryginalny opis (angielski, źródło NVD)
Improper access control in Samsung Notes prior to version 4.4.30.63 allows physical attackers to access data across multiple user profiles. User interaction is required for triggering this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS