CVE-2022-39915

Опубликовано: 08 дек. 2022

Источник: nvd

CVSS3: 3.3

CVSS3: 5.5

EPSS Низкий

Описание

Improper access control vulnerability in Calendar prior to versions 11.6.08.0 in Android Q(10), 12.2.11.3000 in Android R(11), 12.3.07.2000 in Android S(12), and 12.4.02.0 in Android T(13) allows attackers to access sensitive information via implicit intent.

Ссылки

https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=12
Vendor Advisory
https://security.samsungmobile.com/serviceWeb.smsb?year=2022&month=12
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:samsung:calendar:*:*:*:*:*:*:*:*

Версия до 11.6.08.0 (исключая)

cpe:2.3:o:google:android:10.0:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:samsung:calendar:*:*:*:*:*:*:*:*

Версия до 12.2.11.3000 (исключая)

cpe:2.3:o:google:android:11.0:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:samsung:calendar:*:*:*:*:*:*:*:*

Версия до 12.3.07.2000 (исключая)

cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:samsung:calendar:*:*:*:*:*:*:*:*

Версия до 12.4.02.0 (исключая)

cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*

EPSS

Процентиль: 28%

0.00101

Низкий

3.3 Low

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-284

NVD-CWE-Other

Связанные уязвимости

GHSA-c888-5r7v-37mw

CVSS3: 5.5

github

около 3 лет назад

EPSS

Процентиль: 28%

0.00101

Низкий

3.3 Low

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-284

NVD-CWE-Other