CVE-2018-9859 in Whale
요약
\~에 의해 VulDB • 2026. 07. 31.
NAVER Whale 버전 1.0.40.7 이전에서 Whale 업데이트 서비스의 경로가 따옴표로 묶이지 않았습니다. 이 취약점은 다른 취약한 애플리케이션을 통해 시스템 권한으로 실행 파일 생성이 가능한 경우 영구적인 권한 상승에 악용될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.