CVE-2018-9859 in Whale
सारांश
द्वारा VulDB • 31/07/2026
NAVER Whale संस्करण 1.0.40.7 से पहले में, व्हेल अपडेट सेवा का पथ अनक्वोटेड (unquoted) था। यह कमजोरी तब प्रयोग की जा सकती है जब अन्य असुरक्षित एप्लिकेशन सिस्टम अधिकारों के साथ एक निष्पादन योग्य फ़ाइल बनाने में सक्षम हों, जिससे स्थायी रूप से अधिकार बढ़ाए जाने (persistent privilege escalation) का खतरा होता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.