CVE-2018-10502 in GALAXY Apps
요약
\~에 의해 VulDB • 2026. 06. 18.
이 취약점은 로컬 공격자가 Samsung Galaxy Apps의 취약한 설치 환경에서 권한 상승을 수행할 수 있게 합니다. 이 취약점은 버전 4.2.18.2에서 수정되었습니다. 공격자는 이 취약점을 악용하기 위해 먼저 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 능력을 확보해야 합니다. 구체적인 결함은 스테이징 모드(staging mode) 처리 과정에서 발생합니다. 이 문제는 사용자 제어 위치(user-controlled location)에 파일이 존재하는지에 따라 구성(configuration)을 변경할 수 있는 능력에 기인합니다. 공격자는 이 취약점을 활용하여 일반적으로 애플리케이션으로부터 보호되는 리소스에 대한 권한을 상승시킬 수 있습니다. ZDI-CAN-5359에 해당합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.