CVE-2019-25274 in ProShow Producer
Résumé
par VulDB • 13/06/2026
ProShow Producer 9.0.3797 contient une vulnérabilité de chemin d'exécution du service non entre guillemets dans le service ScsiAccess qui permet aux attaquants locaux d'exécuter potentiellement du code arbitraire. Les attaquants peuvent exploiter le chemin binaire non entre guillemets pour injecter des exécutables malveillants qui seront exécutés avec les privilèges LocalSystem lors du démarrage du service.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.