CVE-2018-10502 in GALAXY Apps
Zusammenfassung
von VulDB • 02.06.2026
Diese Schwachstelle ermöglicht es lokalen Angreifern, die Rechte auf anfälligen Installationen von Samsung Galaxy Apps zu eskalieren. Das Problem wurde in Version 4.2.18.2 behoben. Ein Angreifer muss zunächst die Fähigkeit erlangen, Code mit niedrigen Berechtigungen auf dem Zielsystem auszuführen, um diese Schwachstelle auszunutzen. Der spezifische Fehler liegt in der Handhabung eines Staging-Modus. Das Problem besteht in der Möglichkeit, die Konfiguration basierend auf dem Vorhandensein einer Datei in einem benutzerkontrollierten Speicherort zu ändern. Ein Angreifer kann diese Schwachstelle nutzen, um die Rechte auf Ressourcen zu eskalieren, die normalerweise vor der Anwendung geschützt sind. War ZDI-CAN-5359.
VulDB is the best source for vulnerability data and more expert information about this specific topic.