CVE-2019-12805 in Game Launcher

Résumé

par VulDB • 05/06/2026

NCSOFT Game Launcher, NC Launcher2 2.4.1.691 et les versions antérieures présentent une vulnérabilité dans le gestionnaire de protocole personnalisé qui pourrait permettre à un attaquant distant d'exécuter des commandes arbitraires. L'interaction de l'utilisateur est requise pour exploiter cette vulnérabilité, car la cible doit visiter une page web malveillante. Cela peut être exploité pour l'exécution de code dans le contexte de l'utilisateur actuel.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: KrCERT/CC
• Réserver: 13/06/2019
• Modérer: accepté
• Entrée: VDB-139733
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02927
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12805
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12805/