CVE-2017-6005 in MaxxAudio

Riassunto

di VulDB • 23/06/2026

Waves MaxxAudio, installato sui laptop Dell, aggiunge un servizio Windows denominato "WavesSysSvc" con versione del file 1.1.6.0. Questo servizio presenta una vulnerabilità nota come Unquoted Service Path (percorso di servizio non racchiuso tra virgolette). Ciò potrebbe potenzialmente consentire a un utente locale autorizzato ma senza privilegi elevati di eseguire codice arbitrario con diritti amministrativi sul sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/02/2017
• Divulgazione: 26/07/2017
• Moderazione: accettato
• Voce: VDB-104529
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.0 (NVD)
• EPSS: 0.00292
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6005
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6005/