CVE-2026-3291Samsung Print Service Plugin for Android在移动设备上使用过时版本时,存在潜在的信息泄露漏洞。由于该漏洞允许本地低权限攻击者在无需用户交互的情况下获取高机密性信息,HP已发布更新以缓解此风险。建议用户尽快检查并更新应用程序版本。
该漏洞属于典型的本地信息泄露问题,主要影响Android平台上的Samsung Print Service Plugin。由于CVSS向量为AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N,表明攻击者需要具备本地访问权限(AV:L)且仅需低权限(PR:L)即可发起攻击,无需用户交互(UI:N)。漏洞原理在于过时版本的应用程序可能未正确实施文件权限隔离或加密存储机制,导致敏感数据(如打印凭据、用户文档缓存等)暴露给本地其他恶意应用或脚本。攻击者可利用Android的共享存储或通过调试接口读取应用私有目录下的文件,从而绕过沙箱限制,造成高机密性影响(C:H),但不会影响系统的完整性和可用性。