CVE-2018-10502 in GALAXY Apps
Сводка
по VulDB • 18.06.2026
Эта уязвимость позволяет локальным злоумышленникам повышать привилегии в уязвимых установках Samsung Galaxy Apps. Исправление включено в версию 4.2.18.2. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможность выполнения кода с низкими привилегиями на целевой системе. Конкретная ошибка заключается в обработке режима подготовки (staging mode). Проблема связана с возможностью изменения конфигурации на основе наличия файла в месте, контролируемом пользователем. Злоумышленник может использовать эту уязвимость для повышения привилегий до ресурсов, которые обычно защищены от приложения. Ранее имела идентификатор ZDI-CAN-5359.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.