CVE-2024-34597

EPSS 0.06%
Veröffentlicht 02.07.2024 10:15:08
Zuletzt bearbeitet 21.11.2024 09:19:02
Quelle mobile.security@samsung.com
CVE-Watchlists
Login
Unerledigt
Login

Improper input validation in Samsung Health prior to version 6.27.0.113 allows local attackers to write arbitrary document files to the sandbox of Samsung Health. User interaction is required for triggering this vulnerability.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Samsung ≫ Health Version < 6.27.0.113

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.06%	0.183

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	3.3	1.8	1.4	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
mobile.security@samsung.com	4.4	1.8	2.5	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

https://security.samsungmobile.com/serviceWeb.smsb?year=2024&month=07

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2024-34597

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2024-34597

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2024-34597

EUVD