2.4

CVE-2023-42577

Improper Access Control in Samsung Voice Recorder prior to versions 21.4.15.01 in Android 12 and Android 13, 21.4.50.17 in Android 14 allows physical attackers to access Voice Recorder information on the lock screen.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Samsung ≫ Samsung Voice Recorder Version < 21.4.15.01
   Samsung ≫ Android Version 12.0 Update -
   Samsung ≫ Android Version 13.0 Update -
Samsung ≫ Samsung Voice Recorder Version < 21.4.50.17
   Samsung ≫ Android Version 14.0 Update -
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.3% 0.218
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 2.4 0.9 1.4
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
mobile.security@samsung.com 6.8 0.9 5.9
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://security.samsungmobile.com/serviceWeb.smsb?year=2023&month=12
Vendor Advisory