CVE-2025-21077

NiskieCVSS 3.3

Opublikowano: 05/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W Samsung Email przed wersją 6.2.06.0 występuje niewłaściwa walidacja danych wejściowych. Umożliwia ona lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami aplikacji Samsung Email.

Ocena ryzyka

Lokalny atakujący może wykorzystać uprawnienia Samsung Email do uruchamiania niepożądanych aktywności, co może prowadzić do nieautoryzowanych działań w kontekście aplikacji. Ryzyko dotyczy urządzeń z zainstalowaną podatną wersją.

Rekomendacja

Zaktualizuj Samsung Email do wersji 6.2.06.0 lub nowszej. Ogranicz instalację aplikacji z nieznanych źródeł na urządzeniach użytkowników.

Inne podatności w Samsung Email

CVE-2026-21053Średnie
Podatność w Samsung Email przed wersją 6.2.13.1 wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia lokalnym atakującym tworzenie dowolnych plików w piaskownicy aplikacji.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Samsung Email prior to version 6.2.06.0 allows local attackers to launch arbitrary activity with Samsung Email privilege.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS