CVE-2019-15316 in Steam Client

الملخص

بحسب VulDB • 30/06/2026

يحتوي عميل Valve Steam لنظام التشغيل Windows حتى تاريخ 2019-08-20 على أذونات مجلدات ضعيفة، مما يؤدي إلى تصعيد الامتيازات (إلى NT AUTHORITY\SYSTEM) عبر الاستخدام المتعمد لملف CreateMountPoint.exe وملف SetOpLock.exe للاستفادة من حالة سباق TOCTOU.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140551
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00389
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15316
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15316/