CVE-2018-10502 in GALAXY Apps
要約
〜によって VulDB • 2026年06月18日
この脆弱性により、ローカル攻撃者は Samsung Galaxy Apps の脆弱なインストール環境において権限昇格を行うことができます。この脆弱性はバージョン 4.2.18.2 で修正されました。攻撃者は、この脆弱性を悪用するために、まず標的システム上で低権限のコードを実行する能力を取得する必要があります。具体的な欠陥は、ステージングモードの処理内に存在します。この問題は、ユーザーが制御可能な場所にあるファイルの存在に基づいて設定を変更できる能力に起因します。攻撃者はこの脆弱性を悪用して、通常はアプリケーションから保護されているリソースに対して権限を昇格させることができます。ZDI-CAN-5359 に対応します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.