Élevée CVSS 7.2
CVE-2026-21074
Analyse NVD en cours
Incorrect default permissions in Bixby prior to version 4.0.86.0 allows local attackers to execute arbitrary commands with Bixby privilege.
Ce que ça veut dire
- Exposition
- Exploitable avec un accès local à la machine, avec un compte utilisateur ordinaire et sans action de la victime. Elle dépend en outre de circonstances que l’attaquant ne maîtrise pas.
- Impact
- Un attaquant peut lire des données sensibles et modifier ou détruire des données.
- Faiblesse
- Les permissions posées par défaut à l’installation sont trop larges.
- Probabilité
- Le score EPSS reste bas : rien n’annonce une exploitation imminente, ce qui ne dispense pas de corriger.
À faireÀ intégrer au prochain cycle de correctifs.
Lecture automatique du vecteur CVSS, du type de faiblesse (CWE) et du score EPSS. La description technique ci-dessus reste celle publiée par le NIST, en anglais.