PT-2025-20054 · Samsung · Samsung Gallery

Dawuge

·

CVE-2025-20969

·

Publicado

2024-08-07

·

Atualizado

2025-05-07

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Samsung Gallery anteriores a 14.5.10.3 no Android 13 Global Versões do Samsung Gallery anteriores a 14.5.09.3 no Android 13 da China Versões do Samsung Gallery anteriores a 15.5.04.5 no Android 14
Descrição O problema está relacionado à validação de entrada inadequada no Samsung Gallery, permitindo que atacantes locais acessem dados dentro do aplicativo.
Recomendações Para a versão do Samsung Gallery anterior a 14.5.10.3 no Android 13 Global, atualize para a versão 14.5.10.3 ou posterior. Para a versão do Samsung Gallery anterior a 14.5.09.3 no Android 13 da China, atualize para a versão 14.5.09.3 ou posterior. Para a versão do Samsung Gallery anterior a 15.5.04.5 no Android 14, atualize para a versão 15.5.04.5 ou posterior.

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

BDU:2025-13392
CVE-2025-20969

Produtos afetados

Samsung Gallery