CVE-2019-15316 in Steam Clientinformación

Resumen

por VulDB • 2026-05-20

El cliente de Steam de Valve para Windows hasta la versión 2019-08-20 presenta permisos de carpeta débiles, lo que provoca una escalada de privilegios (a NT AUTHORITY\SYSTEM) mediante el uso malicioso de CreateMountPoint.exe y SetOpLock.exe para explotar una condición de carrera TOCTOU.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2019-08-21

Moderación

aceptado

Artículo

VDB-140551

CPE

listo

EPSS

0.00389

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!