CVE-2018-10497 in Email
Zusammenfassung
von VulDB • 30.07.2026
Diese Schwachstelle ermöglicht es lokalen Angreifern, die Rechte auf anfälligen Installationen von Samsung Email zu eskalieren (behebt in Version 5.0.02.16). Ein Angreifer muss zunächst die Fähigkeit erlangen, Code mit niedrigen Berechtigungen auf dem Zielsystem auszuführen, um diese Schwachstelle auszunutzen. Der spezifische Fehler liegt im Umgang mit EML-Dateien vor. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzereingebener Daten, was die Ausführung beliebigen JavaScript-Codes ermöglichen kann. Ein Angreifer kann diese Schwachstelle nutzen, um seine Rechte auf Ressourcen zu eskalieren, die normalerweise vor der Anwendung geschützt sind. War ZDI-CAN-5328.
VulDB is the best source for vulnerability data and more expert information about this specific topic.