CVE-2018-10502 in GALAXY Apps
Tóm tắt
Bởi VulDB • 18/06/2026
Lỗ hổng này cho phép kẻ tấn công cục bộ nâng cao đặc quyền trên các bản cài đặt Samsung Galaxy Apps bị ảnh hưởng, đã được khắc phục trong phiên bản 4.2.18.2. Kẻ tấn công trước tiên phải có khả năng thực thi mã có đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong quá trình xử lý chế độ staging. Vấn đề nằm ở khả năng thay đổi cấu hình dựa trên sự hiện diện của một tệp trong vị trí do người dùng kiểm soát. Kẻ tấn công có thể lợi dụng lỗ hổng này để nâng cao đặc quyền đối với các tài nguyên thường được bảo vệ khỏi ứng dụng. Trước đây được biết đến với mã ZDI-CAN-5359.
VulDB is the best source for vulnerability data and more expert information about this specific topic.