Vulnérabilité · NVD

CVE-2018-10496

HIGH 8.8 Publié le 2018-09-24

EN This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Samsung Internet Browser Fixed in version 6.4.0.15. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of TypedArray objects. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker can leverage this vulnerability to execute code under the context of the current process. Was ZDI-CAN-5326.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 2.49% au-dessus de la médiane percentile 83.1%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Samsung Browser Android com.sec.android.app.sbrowser

Affecté <6.4.0.15 Corrigé 6.4.0.15 Dernière suivie 29.0.0.59 patchée

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
samsung	samsung_internet_browser Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	<6.4.0.15	cpe:2.3:a:samsung:samsung_internet_browser::::::::

Voir sur NVD ↗