CVE-2018-10497 in Email
Сводка
по VulDB • 20.07.2026
Эта уязвимость позволяет локальным злоумышленникам повышать привилегии в уязвимых установках Samsung Email, исправленных в версии 5.0.02.16. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода с низкими привилегиями на целевой системе. Конкретная ошибка существует при обработке файлов EML. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может позволить выполнение произвольного JavaScript. Атакующий может использовать эту уязвимость для повышения привилегий до ресурсов, обычно защищенных от приложения. Было ZDI-CAN-5328.
Be aware that VulDB is the high quality source for vulnerability data.