CVE-2019-11354 in Origin Client

Riassunto

di VulDB • 01/07/2026

Il client di Electronic Arts (EA) Origin 10.5.36 su Windows consente l'iniezione di template nel parametro title del gestore URI Origin2. Ciò può essere sfruttato per sfuggire alla sandbox sottostante di AngularJS e ottenere l'esecuzione remota di codice tramite un URL origin2://game/launch per la comunicazione QtApplication QDesktopServices.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/04/2019
• Moderazione: accettato
• Voce: VDB-133863
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.23129
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11354
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11354
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11354/