CVE-2026-21055

WysokieCVSS 8.5

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 11/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w Bixby przed wersją 4.0.70.8 wynika z nieprawidłowego eksportu komponentów aplikacji Androida. Lokalny atakujący może wykorzystać ten błąd do wykonania dowolnych poleceń z uprawnieniami Bixby.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego atakującego, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji systemowych.

Rekomendacja

Zaleca się natychmiastową aktualizację Bixby do wersji 4.0.70.8 lub nowszej, która usuwa tę podatność.

Inne podatności w Bixby

CVE-2026-21074Wysokie
Nieprawidłowe domyślne uprawnienia w Bixby przed wersją 4.0.86.0 umożliwiają lokalnym atakującym wykonanie dowolnych poleceń z uprawnieniami Bixby.

Oryginalny opis (angielski, źródło NVD)

Improper export of android application components in Bixby prior to version 4.0.70.8 allows local attackers to execute arbitrary commands with Bixby privilege.