Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-20854

Опубликовано: 02 апр. 2024
Источник: nvd
CVSS3: 5.9
CVSS3: 3.3
EPSS Низкий

Описание

Improper handling of insufficient privileges vulnerability in Samsung Camera prior to versions 12.1.0.31 in Android 12, 13.1.02.07 in Android 13, and 14.0.01.06 in Android 14 allows local attackers to access image data.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:samsung:camera:*:*:*:*:*:*:*:*
Версия до 12.1.0.31 (исключая)
cpe:2.3:o:google:android:12.0:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:a:samsung:camera:*:*:*:*:*:*:*:*
Версия до 13.1.02.07 (исключая)
cpe:2.3:o:google:android:13.0:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:a:samsung:camera:*:*:*:*:*:*:*:*
Версия до 14.0.01.06 (исключая)
cpe:2.3:o:google:android:14.0:*:*:*:*:*:*:*

EPSS

Процентиль: 28%
0.001
Низкий

5.9 Medium

CVSS3

3.3 Low

CVSS3

Дефекты

NVD-CWE-Other

Связанные уязвимости

github логотип

GHSA-h933-77ww-w86w

CVSS3: 5.9
github
почти 2 года назад

Improper handling of insufficient privileges vulnerability in Samsung Camera prior to versions 12.1.0.31 in Android 12, 13.1.02.07 in Android 13, and 14.0.01.06 in Android 14 allows local attackers to access image data.

EPSS

Процентиль: 28%
0.001
Низкий

5.9 Medium

CVSS3

3.3 Low

CVSS3

Дефекты

NVD-CWE-Other