CVE-2018-10497 in Email信息

摘要

由 VulDB • 2026-07-30

该漏洞允许本地攻击者在易受影响的 Samsung Email 安装版本中提升权限，此问题已在 v5.0.02.16 版本中得到修复。攻击者必须首先能够在目标系统上执行低特权代码才能利用此漏洞。特定的缺陷存在于对 EML 文件的处理过程中。该问题源于对用户提供的数据缺乏适当的验证，从而导致可以执行任意 JavaScript 代码。攻击者可利用此漏洞将权限提升至通常受应用程序保护的资源级别。此前编号为 ZDI-CAN-5328。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-04-27

披露

2018-09-24

管理

已接受

条目

VDB-124419

CPE

准备好

CWE

CWE-264 (已确认)

CVSS

7.8 (NVD)

EPSS

0.00322

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-10497
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-10497
CVE Details	https://www.cvedetails.com/cve/CVE-2018-10497/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!