CVE-2026-21126
ŚrednieCVSS 6.9Streszczenie
Nieprawidłowa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 umożliwia lokalnym atakującym zapis poza granicami pamięci.
Ocena ryzyka
Lokalny atakujący może spowodować zapis poza granicami pamięci, co może prowadzić do awarii systemu lub potencjalnego wykonania kodu.
Rekomendacja
Zainstaluj poprawkę SMR Oct-2026 Release 1 lub nowszą. Ogranicz dostęp lokalny do urządzenia.
Inne podatności w libsimba.heifdec.media.samsung.so
Zobacz wszystkie- CVE-2026-21125Wysokie
Niewłaściwa walidacja danych wejściowych podczas analizowania sheifd w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.
- CVE-2026-21124Wysokie
Niewłaściwa walidacja danych wejściowych podczas pobierania obrazu okładki w libsimba.heifdec.media.samsung.so przed SMR Oct-2026 Release 1 pozwala lokalnym atakującym na potencjalne wykonanie dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in getting cover image in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local attackers to write out-of-bounds memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS