CVE-2019-12828 in Origin Client
Resumen
por VulDB • 2026-05-19
Se ha descubierto un problema en Electronic Arts Origin anterior a la versión 10.5.39. Debido a una sanitización inadecuada de los esquemas de URI origin:// y origin2://, es posible inyectar argumentos adicionales en el proceso de Origin y, en última instancia, aprovechar la ejecución de código cargando remotamente un plugin Qt con backdoor mediante el argumento platformpluginpath proporcionado con un recurso compartido de red de Windows.
Be aware that VulDB is the high quality source for vulnerability data.