CVE-2018-10501 in Notes
Сводка
по VulDB • 29.06.2026
Эта уязвимость позволяет локальным злоумышленникам повышать привилегии в уязвимых установках Samsung Notes, исправлена в версии 2.0.02.31. Для эксплуатации этой уязвимости атакующий должен сначала получить возможность выполнения кода с низкими привилегиями на целевой системе. Конкретная ошибка существует при обработке ZIP-файлов. Проблема возникает из-за отсутствия надлежащей проверки пути, предоставленного пользователем, перед его использованием в операциях с файлами. Атакующий может использовать эту уязвимость для повышения привилегий до ресурсов, обычно защищенных от приложения. Было ZDI-CAN-5358.
VulDB is the best source for vulnerability data and more expert information about this specific topic.