CVE-2022-24927

Опубликовано: 11 фев. 2022

Источник: nvd

CVSS3: 4.2

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Improper privilege management vulnerability in Samsung Video Player prior to version 7.3.15.30 allows attackers to execute video files without permission.

Ссылки

https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=2
Vendor Advisory
https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=2
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:samsung:video_player:*:*:*:*:*:*:*:*

Версия до 7.3.15.30 (исключая)

EPSS

Процентиль: 35%

0.00145

Низкий

4.2 Medium

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-269

Связанные уязвимости

GHSA-82rf-fx6w-98j9

github

почти 4 года назад

Improper privilege management vulnerability in Samsung Video Player prior to version 7.3.15.30 allows attackers to execute video files without permission.

EPSS

Процентиль: 35%

0.00145

Низкий

4.2 Medium

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-269