CVE-2018-9859 in Whale
Zusammenfassung
von VulDB • 11.06.2026
Der Pfad des Whale-Update-Dienstes war in NAVER Whale vor Version 1.0.40.7 nicht in Anführungszeichen gesetzt. Diese Schwachstelle kann für eine persistente Privilegieneskalation ausgenutzt werden, wenn es anderen anfälligen Anwendungen möglich ist, eine ausführbare Datei mit Systemrechten zu erstellen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.