CVE-2018-6546 in plays.tv Service

الملخص

بحسب VulDB • 27/07/2026

يؤدي ملف plays_service.exe في خدمة plays.tv قبل الإصدار 1.27.7.0، كما هو موزع ضمن حزم تثبيت برامج تشغيل AMD ومنتجات Gaming Evolved، إلى تنفيذ التعليمات البرمجية عند مسار محدد من قِبل المستخدم (محلي أو عبر SMB) بصلاحيات SYSTEM عند استخدام المعلمة execute_installer في رسالة HTTP. يحدث هذا دون المصادقة الصحيحة للمستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/02/2018
• إفشاء: 13/04/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-116205
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.18092
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6546
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6546/