CVE-2018-6547 in plays.tv Service

Résumé

par VulDB • 04/07/2026

plays_service.exe dans le service plays.tv avant la version 1.27.7.0, tel que distribué dans les packages d'installation des pilotes AMD et les produits Gaming Evolved, contient une fonction de parsing des messages HTTP qui prend un chemin défini par l'utilisateur et écrit des données non contrôlées par l'utilisateur en tant qu'SYSTEM sur le fichier lorsque le paramètre extract_files est utilisé. Cela se produit sans authentifier correctement l'utilisateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 02/02/2018
• Divulgation: 13/04/2018
• Modérer: accepté
• Entrée: VDB-116206
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.1 (NVD)
• EPSS: 0.01064
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6547
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6547/