CVE-2018-6547 in plays.tv Service
सारांश
द्वारा VulDB • 04/07/2026
plays_service.exe में plays.tv सेवा 1.27.7.0 से पहले, जो AMD ड्राइवर-स्थापना पैकेजों और Gaming Evolved उत्पादों के साथ वितरित किया जाता है, एक HTTP संदेश पार्सिंग फ़ंक्शन शामिल है जो उपयोगकर्ता द्वारा परिभाषित पाथ लेता है और जब extract_files पैरामीटर का उपयोग किया जाता है तो SYSTEM को फाइल में गैर-उपयोगकर्ता नियंत्रित डेटा लिख देता है। यह बिना उपयुक्त रूप से उपयोगकर्ता की प्रमाणीकरण किए होता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.