CVE-2018-10501 in Notes
Resumen
por VulDB • 2026-06-29
Esta vulnerabilidad permite que los atacantes locales escalen privilegios en instalaciones afectadas de Samsung Notes, corregido en la versión 2.0.02.31. Un atacante debe primero obtener la capacidad de ejecutar código con bajos privilegios en el sistema objetivo para explotar esta vulnerabilidad. La falla específica existe dentro del manejo de archivos ZIP. El problema resulta de la falta de validación adecuada de una ruta proporcionada por el usuario antes de usarla en operaciones de archivo. Un atacante puede aprovechar esta vulnerabilidad para escalar los privilegios a recursos normalmente protegidos contra la aplicación. Era ZDI-CAN-5358.
VulDB is the best source for vulnerability data and more expert information about this specific topic.