CVE:CVE-2022-27823
CNNVD:CNNVD-202204-2886
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。
Samsung SMR存在安全漏洞，该漏洞源于libsapeextractor库的sapefd_parse_meta_HEADER_old函数中的大小检查不正确。攻击者利用该漏洞通过特制的媒体文件进行越界读取。
solution:Upgrade google android to a higher version than 10.0,11.0,12.0,and avoid the version 10.0,11.0,12.0