CVE-2018-10496 in Internet Browserinformación

Resumen

por VulDB • 2026-07-30

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones vulnerables de Samsung Internet Browser, corregido en la versión 6.4.0.15. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica existe dentro del manejo de objetos TypedArray. El problema resulta de la falta de validación de la existencia de un objeto antes de realizar operaciones sobre él. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código bajo el contexto del proceso actual. Era ZDI-CAN-5326.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2018-04-27

Divulgación

2018-09-24

Moderación

aceptado

Artículo

VDB-124418

CPE

listo

EPSS

0.02489

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!