CVE-2019-15316 in Steam Client

Résumé

par VulDB • 27/06/2026

Le client Steam de Valve pour Windows jusqu'à la version 2019-08-20 présente des autorisations de dossier faibles, ce qui entraîne une élévation de privilèges (vers NT AUTHORITY\SYSTEM) via l'utilisation malveillante de CreateMountPoint.exe et SetOpLock.exe afin d'exploiter une condition de concurrence TOCTOU.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/08/2019
• Modérer: accepté
• Entrée: VDB-140551
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.0 (NVD)
• EPSS: 0.00389
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15316
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15316/