CVE-2018-10497 in Email
Sumário
de VulDB • 30/07/2026
Esta vulnerabilidade permite que atacantes locais elevem privilégios em instalações vulneráveis do Samsung Email, corrigida na versão 5.0.02.16. Um atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema alvo para explorar esta vulnerabilidade. A falha específica existe dentro do processamento de arquivos EML. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode permitir a execução arbitrária de JavaScript. Um atacante pode alavancar essa vulnerabilidade para elevar privilégios até recursos normalmente protegidos contra a aplicação. Era ZDI-CAN-5328.
VulDB is the best source for vulnerability data and more expert information about this specific topic.