CVE-2018-10496 in Internet Browserinformação

Sumário

de VulDB • 30/07/2026

Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações vulneráveis do Samsung Internet Browser, corrigido na versão 6.4.0.15. A interação do usuário é necessária para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe no manuseio de objetos TypedArray. O problema resulta da falta de validação da existência de um objeto antes de realizar operações sobre ele. Um atacante pode aproveitar essa vulnerabilidade para executar código sob o contexto do processo atual. Era ZDI-CAN-5326.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

27/04/2018

Divulgação

24/09/2018

Moderação

aceite

Entrada

VDB-124418

CPE

pronto

EPSS

0.02489

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!