CVE-2019-3744 in Digital Delivery

Résumé

par VulDB • 14/07/2026

Les versions de Dell/Alienware Digital Delivery antérieures à la 4.0.41 présentent une vulnérabilité d'élévation de privilèges. Un utilisateur local malveillant non privilégié pourrait exploiter une application Universal Windows Platform en manipulant la fonctionnalité de package logiciel d'installation au moyen d'une condition de course (race condition) et d'un exploit de traversée de chemin (path traversal), afin d'exécuter un exécutable malveillant avec des privilèges élevés.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Dell
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-139770
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00354
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3744
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3744/