Samsung Notes 路径遍历漏洞 CVE-2018-10501 CNNVD-201808-942
4.4
AV
AC
AU
C
I
A
发布：
2018-09-24
修订：
2019-10-09
Samsung Notes是韩国三星（Samsung）公司的一款Notes系列智能手机产品。 Samsung Notes中ZIP文件的处理存在路径遍历漏洞，该漏洞源于进行文件操作时程序在使用用户提交的路径之前，没有正确的验证该路径。本地攻击者可通过获取权限代码的执行权限利用该漏洞提升权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
