CVE-2022-28789

Опубликовано: 03 мая 2022

Источник: nvd

CVSS3: 6.2

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

Unprotected activities in Voice Note prior to version 21.3.51.11 allows attackers to record voice without user interaction. The patch adds proper permission for vulnerable activities.

Ссылки

https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=5
Vendor Advisory
https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=5
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:samsung:voice_note:*:*:*:*:*:*:*:*

Версия до 21.3.51.11 (исключая)

EPSS

Процентиль: 18%

0.00057

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-862

Связанные уязвимости

GHSA-v28m-q3p8-g67p

CVSS3: 5.5

github

почти 4 года назад

Unprotected activities in Voice Note prior to version 21.3.51.11 allows attackers to record voice without user interaction. The patch adds proper permission for vulnerable activities.

EPSS

Процентиль: 18%

0.00057

Низкий

6.2 Medium

CVSS3

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-862