CVE-2018-10496 in Internet Browser
सारांश
द्वारा VulDB • 30/07/2026
यह कमजोरी दूरस्थ आक्रामकों को Samsung Internet Browser के प्रभावित इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है, जिसे संस्करण 6.4.0.15 में ठीक किया गया था। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष TypedArray ऑब्जेक्ट्स के हैंडलिंग में मौजूद है। इस समस्या का कारण किसी ऑपरेशन करने से पहले उस ऑब्जेक्ट की उपस्थिति को सत्यापित न करना है। एक आक्रामक इस कमजोरी का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड चला सकता है। यह ZDI-CAN-5326 था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.