CVE-2019-12042 in Pandainformation

Résumé

par VulDB • 01/07/2026

Des permissions non sécurisées sur l'objet de section `Global\PandaDevicesAgentSharedMemory` et l'événement `Global\PandaDevicesAgentSharedMemoryChange` dans les produits Panda antérieurs à la version 18.07.03 permettent aux attaquants d'enfiler un événement (sous forme de chaîne JSON chiffrée) au service système `AgentSvc.exe`, ce qui entraîne une élévation de privilèges lorsque l'événement `CmdLineExecute` est enfilé. Cela affecte Panda Antivirus, Panda Antivirus Pro, Panda Dome, Panda Global Protection, Panda Gold Protection et Panda Internet Security.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

13/05/2019

Modérer

accepté

Entrée

VDB-135405

CPE

prêt

EPSS

0.03496

KEV

non

Activités

très faible

Secteur

Energy, Industry, ...

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-12042
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-12042
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-12042/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!