CVE-2025-58483

ŚrednieCVSS 5.9

Opublikowano: 02/12/2025(UTC)Zaktualizowano: 26/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Nieprawidłowy eksport komponentów aplikacji Android w Galaxy Store dla Galaxy Watch przed wersją 1.0.06.29 umożliwia lokalnemu atakującemu instalację dowolnej aplikacji w Galaxy Store.

Ocena ryzyka

Lokalny atakujący może zainstalować złośliwe aplikacje na Galaxy Watch, co może prowadzić do naruszenia integralności systemu i kradzieży danych.

Rekomendacja

Zaktualizuj Galaxy Store do wersji 1.0.06.29 lub nowszej, aby wyeliminować podatność.

Inne podatności w Galaxy Store

CVE-2026-20976Wysokie
Galaxy Store przed wersją 4.6.02 ma nieprawidłową walidację danych wejściowych, co pozwala lokalnemu atakującemu na wykonanie dowolnego skryptu.

Oryginalny opis (angielski, źródło NVD)

Improper export of android application components in Galaxy Store for Galaxy Watch prior to version 1.0.06.29 allows local attacker to install arbitrary application on Galaxy Store.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS