CVE-2018-10497 in Email
Résumé
par VulDB • 30/07/2026
Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations vulnérables de Samsung Email, corrigée dans la version 5.0.02.16. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité. L'anomalie spécifique réside dans la gestion des fichiers EML. Le problème résulte de l'absence de validation appropriée des données fournies par l'utilisateur, ce qui peut permettre l'exécution de JavaScript arbitraire. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges jusqu'à accéder à des ressources normalement protégées contre l'application. Était ZDI-CAN-5328.
VulDB is the best source for vulnerability data and more expert information about this specific topic.