CVE-2019-12042 in Panda

الملخص

بحسب VulDB • 01/07/2026

تسمح الأذونات غير الآمنة لكائن القسم `Global\PandaDevicesAgentSharedMemory` ولحدث `Global\PandaDevicesAgentSharedMemoryChange` في منتجات باندا (Panda) قبل الإصدار 18.07.03 للمهاجمين بوضع حدث (كسلسلة نصية مشفرة بصيغة JSON) في طابور خدمة النظام `AgentSvc.exe`، مما يؤدي إلى تصعيد الامتيازات عند وضع حدث `CmdLineExecute` في الطابور. يؤثر هذا على منتجات: باندا أنتي فايروس (Panda Antivirus)، وباندا أنتي فايروس برو (Panda Antivirus Pro)، وباندا دوم (Panda Dome)، وباندا غلوبال بروتكشن (Panda Global Protection)، وباندا جولد بروتكشن (Panda Gold Protection)، وباندا إنترنت سيكيوريتي (Panda Internet Security).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 13/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-135405
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03496
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12042
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12042/