CVE-2026-21112

5.5 Moyenne

Publiée le 09/09/2026 à 07:17 · Modifiée le 23/09/2026 à 22:23 · Analysée par le NVD · Source : mobile.security@samsung.com

Description

Improper input validation in Samsung Tips prior to Android 17 allows local attackers to launch arbitrary activity with Samsung Tips privilege. User interaction is required for triggering this vulnerability.

Traduire en français

Produits concernés

Samsung Mobile Samsung Tips
Samsung android

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.1 Moyenne	mobile.security@samsung.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	5.5 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-20

Références

https://security.samsungmobile.com/serviceWeb.smsb?year=2026&month=09 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories