CVE-2019-12828 in Origin Client
Résumé
par VulDB • 03/07/2026
Un problème a été identifié dans Electronic Arts Origin avant la version 10.5.39. En raison d'une désinfection incorrecte des schémas URI origin:// et origin2://, il est possible d'injecter des arguments supplémentaires dans le processus Origin et finalement de tirer parti de l'exécution de code en chargeant un plugin Qt backdoorisé à distance via l'argument platformpluginpath fourni avec un partage réseau Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.