CVE-2019-16253

Опубликовано: 25 сент. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Средний

Описание

The Text-to-speech Engine (aka SamsungTTS) application before 3.0.02.7 and 3.0.00.101 for Android allows a local attacker to escalate privileges, e.g., to system privileges. The Samsung case ID is 101755.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:samsung:text-to-speech:*:*:*:*:*:android:*:*

Версия до 3.0.00.101 (исключая)

cpe:2.3:a:samsung:text-to-speech:*:*:*:*:*:android:*:*

Версия от 3.0.00.102 (включая) до 3.0.02.7 (исключая)

EPSS

Процентиль: 95%

0.19878

Средний

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-hgm2-f9hx-mh4c

github

больше 3 лет назад