CVE-2026-21157
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W Bixby przed wersją 4.0.85.6 występuje niewłaściwa walidacja danych wejściowych, która pozwala uprzywilejowanym lokalnym atakującym na uruchamianie dowolnych aktywności.
Ocena ryzyka
Lokalny atakujący z odpowiednimi uprawnieniami może uruchomić dowolną aktywność w systemie, co może prowadzić do nieautoryzowanych działań na urządzeniu.
Rekomendacja
Zaktualizuj Bixby do wersji 4.0.85.6 lub nowszej, aby wyeliminować podatność.
Inne podatności w Bixby
Zobacz wszystkie- CVE-2026-21074Wysokie
Nieprawidłowe domyślne uprawnienia w Bixby przed wersją 4.0.86.0 umożliwiają lokalnym atakującym wykonanie dowolnych poleceń z uprawnieniami Bixby.
- CVE-2026-21055Wysokie
Podatność w Bixby przed wersją 4.0.70.8 wynika z nieprawidłowego eksportu komponentów aplikacji Androida. Lokalny atakujący może wykorzystać ten błąd do wykonania dowolnych poleceń z uprawnieniami Bixby.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Bixby prior to version 4.0.85.6 allows privileged local attackers to launch arbitrary activity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS