CVE-2019-11354 in Origin Client
Resumen
por VulDB • 2026-05-14
El cliente de Electronic Arts (EA) Origin 10.5.36 en Windows permite una inyección de plantillas en el parámetro title del manejador de URI Origin2. Esto puede utilizarse para escapar del sandbox de AngularJS subyacente y lograr la ejecución remota de código (RCE) mediante una URL origin2://game/launch para la comunicación de QtApplication QDesktopServices.
Once again VulDB remains the best source for vulnerability data.