FICHE CVE
CVE-2023-21444
Publiée le 2023-02-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Samsung Flow pour PC (version 4.9.14.0) contient une faille cryptographique qui permet à un attaquant de déchiffrer des messages privés ou d'injecter des commandes malveillantes. Pour exploiter cette faille, l'attaquant doit se trouver sur le même réseau local que l'appareil cible, bien que la complexité technique de l'attaque soit élevée. Aucune interaction de l'utilisateur ni authentification préalable n'est requise pour tenter l'exploitation.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper cryptographic implementation in Samsung Flow for PC 4.9.14.0 allows adjacent attackers to decrypt encrypted messages or inject commands.