CVE-2026-21058
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w Samsung Contacts przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym usunięcie pliku z uprawnieniami aplikacji Samsung Contacts.
Ocena ryzyka
Lokalny atakujący może wykorzystać tę podatność do usunięcia plików, do których dostęp ma aplikacja Samsung Contacts, co może prowadzić do utraty danych lub zakłócenia działania.
Rekomendacja
Zaktualizuj Samsung Contacts do najnowszej wersji, która zawiera poprawkę SMR Aug-2026 Release 1.
Inne podatności w Samsung Contacts
Zobacz wszystkie- CVE-2026-21060Średnie
Nieprawidłowa walidacja danych wejściowych w Samsung Contacts przed wydaniem SMR Aug-2026 Release 1 umożliwia atakującym fizycznym dostęp do danych w wielu profilach użytkowników.
- CVE-2026-21059Wysokie
Nieprawidłowy eksport komponentów aplikacji w Samsung Contacts przed wersją SMR Aug-2026 Release 1 umożliwia lokalnym atakującym usunięcie pliku z uprawnieniami aplikacji Samsung Contacts.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Samsung Contacts prior to SMR Aug-2026 Release 1 allows local attackers to delete file with Samsung Contacts' privilege.