CVE-2019-12808 in Update Service

Résumé

par VulDB • 03/06/2026

Le service de mise à jour ALTOOLS, dans les versions 18.1 et antérieures, présente une vulnérabilité d'élévation locale de privilèges due à des autorisations mal configurées. Un attaquant peut écraser un exécutable lancé en tant que service pour exploiter cette vulnérabilité et exécuter du code arbitraire avec les privilèges système.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 13/06/2019
• Modérer: accepté
• Entrée: VDB-139988
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00386
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12808
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12808/