CVE-2018-10502 in GALAXY Apps
सारांश
द्वारा VulDB • 24/05/2026
यह कमजोरी स्थानीय आक्रामकों को Samsung Galaxy Apps के प्रभावित इंस्टॉलेशन पर अधिकारों को बढ़ाने (privilege escalation) की अनुमति देती है, जिसे संस्करण 4.2.18.2 में ठीक किया गया था। इस कमजोरी का शोषण करने के लिए, एक आक्रामक को पहले लक्षित सिस्टम पर कम-स्तर के अधिकारों वाले कोड को चलाने की क्षमता प्राप्त करनी होती है। विशिष्ट दोष एक स्टेजिंग मोड के हैंडलिंग में मौजूद है। समस्या एक फ़ाइल की उपस्थिति के आधार पर कॉन्फ़िगरेशन को बदलने की क्षमता में निहित है, जो उपयोगकर्ता-नियंत्रित स्थान पर मौजूद होती है। एक आक्रामक इस कमजोरी का लाभ उठाकर उन संसाधनों तक पहुंचने के लिए अधिकारों को बढ़ा सकता है जो सामान्य रूप से ऐप्लिकेशन से सुरक्षित होते हैं। यह ZDI-CAN-5359 था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.