CVE:CVE-2018-9140
CNNVD:CNNVD-201804-062
Samsung mobile devices等都是韩国三星（Samsung）公司的发布的智能移动设备。Android M是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Email application是其中的一个电子邮件应用程序。
使用Android M(6.0)版本的Samsung移动设备中的Email应用程序存在安全漏洞。攻击者可借助事件属性和src属性利用该漏洞实施跨站脚本攻击或加载任意文件。
solution:Upgrade samsung samsung_mobile to a higher version than 6.0,and avoid the version 6.0