CVE-2025-58486

Moyenne4.0Publiée le 2 décembre 2025

Validation incorrecte des entrées dans Samsung Account avant la version 15.5.01.1 permet à un attaquant local d'exécuter un script arbitraire.

Score CVSS4.0 / 10CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Éditeurssamsung

Produits concernés

Éditeurs	Produit	Versions
samsung	account	< 15.5.01.1

Une chaîne de failles dans Bixby permettait de prendre le contrôle des Galaxy via un lien malveillant. Démonstration à Pwn2Own, correctifs déployés.

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.