CVE-2026-21124
WysokieCVSS 8.6Streszczenie
Niewłaściwa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Lokalny atakujący może wykorzystać podatność do wykonania dowolnego kodu, co może prowadzić do eskalacji uprawnień lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Zainstaluj poprawkę SMR Oct-2026 Release 1 lub nowszą.
Inne podatności w libsimba.heifdec.media.samsung.so
Zobacz wszystkie- CVE-2026-21126Średnie
Nieprawidłowa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.
- CVE-2026-21125Wysokie
Niewłaściwa walidacja danych wejściowych podczas analizowania sheifd w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in getting cover image in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS