CVE-2019-15295 in Antivirus Free 2020

الملخص

بحسب VulDB • 16/08/2026

تتمثل ثغرة مسار البحث غير الموثوق (Untrusted Search Path) في مكتبة ServiceInstance.dll، الإصدارات 1.0.15.119 وما دونها، كما تُستخدم في برنامج Bitdefender Antivirus Free 2020 للإصدارات السابقة لـ 1.0.15.138، في السماح لمُهاجم بتحميل ملف DLL عشوائي من مسار البحث.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140549
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01423
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15295
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15295/