FICHE CVE

CVE-2015-7894

Publiée le 2017-08-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Samsung SM-G925V sont affectés par une faille dans la bibliothèque de traitement d'images LibQjpeg. Un attaquant peut faire planter le système ou exécuter du code arbitraire en incitant l'utilisateur à ouvrir un fichier JPG spécialement conçu. Cette exploitation est relativement facile à déclencher via un réseau, bien qu'elle nécessite que l'utilisateur interagisse avec le fichier malveillant.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2017-08-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The DCMProvider service in Samsung LibQjpeg on a Samsung SM-G925V device running build number LRX22G.G925VVRU1AOE2 allows remote attackers to cause a denial of service (segmentation fault and process crash) and execute arbitrary code via a crafted JPG.