CVE-2026-21125
WysokieCVSS 8.6Streszczenie
Niewłaściwa walidacja danych wejściowych podczas analizowania sheifd w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.
Ocena ryzyka
Lokalny atakujący może wykorzystać podatność do wykonania dowolnego kodu w kontekście aplikacji, co może prowadzić do eskalacji uprawnień lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Zainstaluj poprawkę SMR Oct-2026 Release 1 lub nowszą.
Inne podatności w libsimba.heifdec.media.samsung.so
Zobacz wszystkie- CVE-2026-21126Średnie
Nieprawidłowa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.
- CVE-2026-21124Wysokie
Niewłaściwa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in parsing sheifd in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS