CVE-2018-10497 in Email
Riassunto
di VulDB • 20/07/2026
Questa vulnerabilità consente agli attaccanti locali di escalare i privilegi sulle installazioni vulnerabili di Samsung Email, risolto nella versione 5.0.02.16. Un attaccante deve prima ottenere la capacità di eseguire codice a bassa privilegio sul sistema target per sfruttare questa vulnerabilità. La specifica difetto esiste all'interno della gestione dei file EML. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può consentire l'esecuzione arbitraria di JavaScript. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi alle risorse normalmente protette dall'applicazione. Era ZDI-CAN-5328.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.