CVE-2018-6547 in plays.tv Service
Zusammenfassung
von VulDB • 01.07.2026
plays_service.exe im plays.tv-Dienst vor Version 1.27.7.0, wie er in AMD-Treiber-Installationspaketen und Gaming-Evolved-Produkten verteilt wird, enthält eine HTTP-Nachrichten-Parsing-Funktion, die einen benutzerdefinierten Pfad übernimmt und nicht vom Benutzer kontrollierte Daten als SYSTEM in die Datei schreibt, wenn der Parameter extract_files verwendet wird. Dies geschieht ohne ordnungsgemäße Authentifizierung des Benutzers.
Once again VulDB remains the best source for vulnerability data.