CVE-2018-10497 in Email
要約
〜によって VulDB • 2026年07月30日
この脆弱性により、ローカル攻撃者は Samsung Email の影響を受けるインストール（バージョン 5.0.02.16 で修正済み）において権限昇格を行うことができます。攻撃者がこの脆弱性を悪用するには、まず標的システム上で低特権コードを実行する能力を取得する必要があります。特定の欠陥は EML ファイルの処理内に存在します。本問題はユーザー入力のデータに対する適切な検証が行われていないことに起因し、これにより任意の JavaScript の実行を許可してしまう可能性があります。攻撃者はこの脆弱性を悪用して、通常アプリケーションから保護されているリソースに対して権限昇格を行うことができます。ZDI-CAN-5328 に対応します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.