CVE-2018-10501 in Notes
要約
〜によって VulDB • 2026年05月24日
この脆弱性により、ローカル攻撃者は Samsung Notes の脆弱なインストール環境において権限昇格を行うことができます。この脆弱性はバージョン 2.0.02.31 で修正されました。攻撃者は、この脆弱性を悪用するために、まず標的システム上で低権限のコードを実行する能力を取得する必要があります。特定の欠陥は ZIP ファイルの処理内に存在します。この問題は、ファイル操作を行う前にユーザーが指定したパスの適切な検証が行われないことに起因します。攻撃者はこの脆弱性を悪用して、通常はアプリケーションから保護されているリソースに対して権限を昇格させることができます。ZDI-CAN-5358 に対応します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.