CVE-2018-10501 in Notes
요약
\~에 의해 VulDB • 2026. 05. 24.
이 취약점은 로컬 공격자가 Samsung Notes의 취약한 설치 환경에서 권한 상승을 수행할 수 있게 합니다. 이 취약점은 버전 2.0.02.31에서 수정되었습니다. 공격자는 이 취약점을 악용하기 위해 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다. 구체적인 결함은 ZIP 파일 처리 과정에서 발생합니다. 이 문제는 파일 작업 전에 사용자 제공 경로의 적절한 검증 부재로 인해 발생합니다. 공격자는 이 취약점을 활용하여 일반적으로 애플리케이션으로부터 보호되는 리소스에 대한 권한을 상승시킬 수 있습니다. ZDI-CAN-5358입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.