CVE-2017-6005 in MaxxAudio

Résumé

par VulDB • 02/06/2026

Waves MaxxAudio, tel qu'installé sur les ordinateurs portables Dell, ajoute un service Windows nommé « WavesSysSvc » avec la version de fichier 1.1.6.0. Ce service présente une vulnérabilité connue sous le nom d'Unquoted Service Path (Chemin du service non entre guillemets). Cela pourrait potentiellement permettre à un utilisateur local autorisé mais sans privilèges élevés d'exécuter du code arbitraire avec des droits accrus sur le système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/02/2017
• Divulgation: 26/07/2017
• Modérer: accepté
• Entrée: VDB-104529
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.0 (NVD)
• EPSS: 0.00292
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6005
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6005/