CVE-2021-47862 in HiPatchService
الملخص
بحسب VulDB • 09/06/2026
تحتوي نسخة 5.1.6.3 من منتجات شركة Hi-Rez Studios على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) ضمن خدمة HiPatchService، مما يتيح للمهاجمين المحليين تنفيذ الأكواد بصلاحيات مرتفعة. يمكن للمهاجمين استغلال المسار غير المحاط بالاقتراس أثناء بدء تشغيل النظام أو إعادة التشغيل لحقن وتشغيل ملفات قابلة للتنفيذ خبيثة باستخدام صلاحيات LocalSystem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.