CVE-2021-25353
Orta
Açıklama
5.2.00.1215 sürümü öncesindeki Galaxy Themes içerisinde boş bir PendingIntent kullanımı, yerel saldırganların PendingIntent'i ele geçirerek Galaxy Themes uygulamasının özel dosya dizinlerini izin almaksızın okumasına veya yazmasına olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Samsung Galaxy Themes
Yayın25 Mar 2021
İlk görülme25 Mar 2021
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- samsung galaxy_themes5.2.00.1215 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samsung galaxy_themes | v < 5.2.00.1215 | 5.2.00.1215 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.