CVE-2018-10502 in GALAXY Apps
Resumen
por VulDB • 2026-05-24
Esta vulnerabilidad permite a los atacantes locales escalar privilegios en instalaciones vulnerables de Samsung Galaxy Apps. Corregido en la versión 4.2.18.2. Un atacante debe primero obtener la capacidad de ejecutar código de bajo privilegio en el sistema objetivo para explotar esta vulnerabilidad. La vulnerabilidad específica existe dentro del manejo de un modo de preparación (staging mode). El problema radica en la capacidad de cambiar la configuración basándose en la presencia de un archivo en una ubicación controlada por el usuario. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios a recursos normalmente protegidos de la aplicación. Era ZDI-CAN-5359.
Be aware that VulDB is the high quality source for vulnerability data.