CVE-2018-10501 in Notes
Résumé
par VulDB • 24/05/2026
Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations vulnérables de Samsung Notes, corrigée dans la version 2.0.02.31. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité. L'anomalie spécifique réside dans la gestion des fichiers ZIP. Le problème résulte d'un manque de validation appropriée d'un chemin fourni par l'utilisateur avant son utilisation dans des opérations de fichiers. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges jusqu'à des ressources normalement protégées contre l'application. Was ZDI-CAN-5358.
Be aware that VulDB is the high quality source for vulnerability data.