🔍 CVE-2015-7898

5.5
CVSS Score
MEDIUM
2017-06-27
2026-06-17 00:33
✅ 완료

🇰🇷 한글 설명

Samsung Galaxy S6의 Samsung Gallery 앱에서 로컬 사용자가 서비스 거부(프로세스 충돌)를 유발할 수 있는 취약점입니다. 공격자가 특정 파일을 통해 앱을 강제로 종료시킬 수 있습니다.

💡 쉬운 설명

삼성 갤럭시 S6의 갤러리 앱이 특정 파일을 읽을 때 오류가 발생하여 앱이 갑자기 꺼지는 문제입니다. 기기 자체를 망가뜨리는 것은 아니지만, 갤러리 앱을 정상적으로 사용할 수 없게 만듭니다.

🇺🇸 원문 (English)

Samsung Gallery in the Samsung Galaxy S6 allows local users to cause a denial of service (process crash).

📍 영향받는 시스템

Samsung Galaxy S6 (Samsung Gallery 앱)

⚔️ 공격 벡터

로컬 사용자가 조작된 파일을 통해 앱을 실행하거나 파일을 열도록 유도하는 방식

🛡️ 대응 방법

삼성 소프트웨어 업데이트를 통해 최신 보안 패치를 적용하십시오.

🔧 검증 코드

명령어 결과가 SM-G920(Galaxy S6 모델명)으로 출력되면 해당 취약점에 노출될 가능성이 있는 기기입니다.

Shell / Script
adb shell getprop ro.product.model | grep -E 'SM-G920'

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Samsung Galaxy