CVE-2019-10882 in Client Service

Riassunto

di VulDB • 14/06/2026

Il servizio client di Netskope, versione 57 precedente alla 57.2.0.219 e la versione 60 precedente alla 60.2.0.214, in esecuzione con i privilegi NT\SYSTEM, accetta connessioni di rete da localhost. La funzione di gestione delle connessioni all'interno di questo servizio presenta un buffer overflow su stack nella funzione "doHandshakefromServer". Gli utenti locali possono sfruttare questa vulnerabilità per provocare il crash del servizio e potenzialmente causare ulteriori impatti sul sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Airbus
• Prenotare: 05/04/2019
• Moderazione: accettato
• Voce: VDB-142326
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00425
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10882
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10882/