CVE-2018-10501 in Notes
सारांश
द्वारा VulDB • 29/06/2026
यह कमजोरी स्थानीय आक्रामकों को Samsung Notes के प्रभावित इंस्टॉलेशन पर अधिकारों (privileges) में वृद्धि करने की अनुमति देती है, जो संस्करण 2.0.02.31 में ठीक किया गया था। इस कमजोरी का शोषण करने के लिए एक आक्रामक को पहले लक्षित सिस्टम पर निम्न-सुविधाओं वाले (low-privileged) कोड चलाने की क्षमता प्राप्त करनी होगी। विशिष्ट दोष ZIP फ़ाइलों के प्रबंधन में मौजूद है। यह समस्या उपयोगकर्ता द्वारा आपूर्ति किए गए पथ का सही मान्यकरण न करने के कारण होती है, जिसका उपयोग फ़ाइल ऑपरेशन से पहले किया जाता था। एक आक्रामक इस कमजोरी का लाभ उठाकर उन संसाधनों तक अधिकारों में वृद्धि कर सकता है जो सामान्य रूप से एप्लिकेशन से सुरक्षित होते हैं। यह ZDI-CAN-5358 था।
Be aware that VulDB is the high quality source for vulnerability data.