CVE-2023-21492

4.4 Moyenne Exploitée activement

Publiée le 04/05/2023 à 23:15 · Modifiée le 17/06/2026 à 07:32 · Analysée par le NVD · Source : mobile.security@samsung.com

Catalogue CISA KEV — Samsung Mobile Devices Insertion of Sensitive Information Into Log File Vulnerability

Ajoutée le 19/05/2023 · Échéance de correction (agences US) : 09/06/2023

Action requise : Apply updates per vendor instructions.

Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.

Version	Score	Source	Vecteur
3.1	4.4 Moyenne	mobile.security@samsung.com	`CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N`
3.1	4.4 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N`