CVE-2026-21107
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w Samsung Notes przed wersją 4.4.45.5 umożliwia zapis poza granicami pamięci. Lokalny atakujący może wykorzystać ten błąd do zapisu poza dozwolony obszar pamięci.
Ocena ryzyka
Ryzyko obejmuje potencjalne uszkodzenie pamięci, co może prowadzić do nieautoryzowanego dostępu lub awarii aplikacji.
Rekomendacja
Zaleca się aktualizację Samsung Notes do wersji 4.4.45.5 lub nowszej, która zawiera poprawkę.
Inne podatności w Samsung Notes
Zobacz wszystkie- CVE-2025-21069Średnie
Samsung Notes przed wersją 4.4.30.63 ma podatność odczytu poza zakresem podczas parsowania danych obrazu, co pozwala lokalnym atakującym na dostęp do pamięci poza zakresem.
- CVE-2025-21037Średnie
Samsung Notes przed wersją 4.4.30.63 ma niewłaściwą kontrolę dostępu, co pozwala fizycznym atakującym na dostęp do danych w wielu profilach użytkowników. Wymagana jest interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds write in Samsung Notes prior to version 4.4.45.5 allows local attackers to write out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS