CVE:CVE-2018-10498
CNNVD:CNNVD-201808-938
Samsung Email是韩国三星（Samsung）公司的一款用于收发和管理电子邮件的应用程序。
Samsung Email中file:/// URIs的处理存在信息泄露漏洞，该漏洞源于程序没有正确的验证用户提交的数据。本地攻击者可通过获取低权限代码的执行权限利用该漏洞泄露敏感信息。
solution:Upgrade samsung samsung_email to a higher version than 5.0.02.16,and avoid the version (,5.0.02.16)