CVE-2025-20951

Nome do Software Vulnerável e Versões Afetadas: Versões do Galaxy Store anteriores à 4.5.90.7

Descrição: O problema está relacionado à verificação inadequada de intent por um broadcast receiver no Galaxy Store, permitindo que atacantes locais gravem arquivos arbitrários com o privilégio do Galaxy Store. Isso poderia potencialmente levar ao acesso não autorizado ou à modificação de dados sensíveis.

Recomendações: Para versões do Galaxy Store anteriores à 4.5.90.7, atualize para a versão 4.5.90.7 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.