Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-25353

Опубликовано: 25 мар. 2021
Источник: nvd
CVSS3: 5.5
CVSS3: 7.1
CVSS2: 3.6
EPSS Низкий

Описание

Using empty PendingIntent in Galaxy Themes prior to version 5.2.00.1215 allows local attackers to read/write private file directories of Galaxy Themes application without permission via hijacking the PendingIntent.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:samsung:galaxy_themes:*:*:*:*:*:*:*:*
Версия до 5.2.00.1215 (исключая)

EPSS

Процентиль: 10%
0.00035
Низкий

5.5 Medium

CVSS3

7.1 High

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-285
NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-hx6r-fxq2-3wm8

github
больше 3 лет назад

Using empty PendingIntent in Galaxy Themes prior to version 5.2.00.1215 allows local attackers to read/write private file directories of Galaxy Themes application without permission via hijacking the PendingIntent.

EPSS

Процентиль: 10%
0.00035
Низкий

5.5 Medium

CVSS3

7.1 High

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-285
NVD-CWE-noinfo