CVE:CVE-2018-10501
CNNVD:CNNVD-201808-942
Samsung Notes是韩国三星（Samsung）公司的一款Notes系列智能手机产品。
Samsung Notes中ZIP文件的处理存在路径遍历漏洞，该漏洞源于进行文件操作时程序在使用用户提交的路径之前，没有正确的验证该路径。本地攻击者可通过获取权限代码的执行权限利用该漏洞提升权限。
solution:Upgrade samsung notes to a higher version than 2.0.02.31,and avoid the version (,2.0.02.31)