CVE-2026-21053

ŚrednieCVSS 5.1

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 11/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność w Samsung Email przed wersją 6.2.13.1 wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia lokalnym atakującym tworzenie dowolnych plików w piaskownicy aplikacji.

Ocena ryzyka

Ryzyko polega na możliwości naruszenia integralności danych aplikacji przez lokalnego atakującego, co może prowadzić do eskalacji uprawnień lub dalszych ataków w obrębie urządzenia.

Rekomendacja

Zaleca się natychmiastową aktualizację Samsung Email do wersji 6.2.13.1 lub nowszej, która zawiera poprawkę eliminującą tę podatność.

Inne podatności w Samsung Email

CVE-2025-21077Niskie
W Samsung Email przed wersją 6.2.06.0 występuje niewłaściwa walidacja danych wejściowych. Umożliwia ona lokalnym atakującym uruchomienie dowolnej aktywności z uprawnieniami aplikacji Samsung Email.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Samsung Email prior to version 6.2.13.1 allows local attackers to create arbitrary files within the application sandbox.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS