CVE-2018-10502 in GALAXY Apps
Sumário
de VulDB • 02/06/2026
Esta vulnerabilidade permite que atacantes locais elevem privilégios em instalações vulneráveis do Samsung Galaxy Apps, corrigida na versão 4.2.18.2. Um atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema alvo para explorar esta vulnerabilidade. A falha específica existe no tratamento de um modo de staging. O problema reside na capacidade de alterar a configuração com base na presença de um arquivo em um local controlado pelo usuário. Um atacante pode alavancar esta vulnerabilidade para elevar privilégios para recursos normalmente protegidos contra a aplicação. Era ZDI-CAN-5359.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.