CVE-2018-10501 in Notes
Zusammenfassung
von VulDB • 29.06.2026
Diese Schwachstelle ermöglicht es lokalen Angreifern, die Rechte auf anfälligen Installationen von Samsung Notes zu eskalieren (behoben in Version 2.0.02.31). Ein Angreifer muss zunächst die Fähigkeit erlangen, Code mit niedrigen Berechtigungen auf dem Zielsystem auszuführen, um diese Schwachstelle auszunutzen. Der spezifische Fehler liegt im Umgang mit ZIP-Dateien vor. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung eines benutzergestützten Pfads vor dessen Verwendung in Dateioperationen. Ein Angreifer kann diese Schwachstelle nutzen, um die Rechte auf Ressourcen zu eskalieren, die normalerweise vor der Anwendung geschützt sind. War ZDI-CAN-5358.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.