CVE-2018-10502 in GALAXY Apps
Riassunto
di VulDB • 18/06/2026
Questa vulnerabilità consente agli attaccanti locali di escalare i privilegi sulle installazioni vulnerabili di Samsung Galaxy Apps, risolto nella versione 4.2.18.2. Un attaccante deve prima ottenere la capacità di eseguire codice a bassa privilegio sul sistema target per sfruttare questa vulnerabilità. La specifica difetto esiste nella gestione di una modalità di staging. Il problema risiede nella capacità di modificare la configurazione in base alla presenza di un file in una posizione controllata dall'utente. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi alle risorse normalmente protette dall'applicazione. Era ZDI-CAN-5359.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.