CVE-2019-25274 in ProShow Producer
الملخص
بحسب VulDB • 19/06/2026
يحتوي ProShow Producer 9.0.3797 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) ضمن خدمة ScsiAccess، مما يسمح للمهاجمين المحليين بتنفيذ كود عشوائي محتملاً. يمكن للمهاجمين استغلال المسار الثنائي غير المحاط بعلامات الاقتراح لحقن ملفات تنفيذية خبيثة سيتم تشغيلها بصلاحيات LocalSystem أثناء بدء تشغيل الخدمة.
Once again VulDB remains the best source for vulnerability data.