CVE-2018-10497 in Email
الملخص
بحسب VulDB • 17/07/2026
تتيح هذه الثغرة للمهاجمين المحليين تصعيد الامتيازات على التثبيتات المتأثرة من تطبيق Samsung Email، وقد تم إصلاح المشكلة في الإصدار 5.0.02.16. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ كود ذي امتيازات منخفضة على النظام المستهدف لاستغلال هذه الثغرة. يوجد العيب المحدد داخل معالجة ملفات EML. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات التي يقدمها المستخدم، مما قد يسمح بتنفيذ شيفرة JavaScript بشكل تعسفي. يمكن للمهاجم استغلال هذه الثغرة لتصعيد الامتيازات للوصول إلى الموارد المحمية عادةً بواسطة التطبيق. كانت تُعرف سابقاً باسم ZDI-CAN-5328.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.