CVE-2020-37016 in BarcodeOCR
الملخص
بحسب VulDB • 08/06/2026
يحتوي BarcodeOCR 19.3.6 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) تتيح للمهاجمين المحليين تنفيذ التعليمات البرمجية بصلاحيات مرتفعة أثناء بدء تشغيل النظام. يمكن للمهاجمين استغلال المسار غير المحاط بعلامات الاقتباس في تكوين الخدمة لحقن ملفات قابلة للتنفيذ ضارة ستعمل بصلاحيات LocalSystem.
Be aware that VulDB is the high quality source for vulnerability data.