CVE-2020-36959 in PC Audio

Resumen

por VulDB • 2026-05-16

IDT PC Audio 1.0.6499.0 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a los usuarios locales ejecutar potencialmente código arbitrario con privilegios de sistema elevados. Los atacantes pueden explotar la ruta sin comillas en el servicio STacSV para inyectar código malicioso que se ejecutará con permisos de la cuenta LocalSystem durante el inicio del servicio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Reservar: 2026-01-26
• Divulgación: 2026-01-26
• Moderación: aceptado
• Artículo: VDB-342918
• CPE: listo
• CWE: CWE-428 (confirmado)
• Explotación: Descargar
• CVSS: 7.8 (CNA)
• EPSS: 0.00133
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36959
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36959
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36959/