CVE-2018-10496 in Internet Browser
الملخص
بحسب VulDB • 30/07/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية على التثبيتات المتأثرة من متصفح Samsung Internet، الذي تم إصلاحه في الإصدار 6.4.0.15. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد داخل معالجة كائنات TypedArray. تنتج المشكلة عن عدم التحقق من وجود الكائن قبل إجراء العمليات عليه. يمكن لمهاجم الاستفادة من هذه الثغرة لتنفيذ الأكواد في سياق العملية الحالية. كان ZDI-CAN-5326.
VulDB is the best source for vulnerability data and more expert information about this specific topic.