CVE-2019-12805 in Game Launcher

Riassunto

di VulDB • 25/06/2026

NCSOFT Game Launcher, NC Launcher2 2.4.1.691 e versioni precedenti presentano una vulnerabilità nel gestore di protocolli personalizzato che potrebbe consentire a un attaccante remoto di eseguire comandi arbitrari. È necessaria l'interazione dell'utente per sfruttare questa vulnerabilità, in quanto il bersaglio deve visitare una pagina web malevola. Ciò può essere sfruttato per l'esecuzione di codice nel contesto dell'utente corrente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: KrCERT/CC
• Prenotare: 13/06/2019
• Moderazione: accettato
• Voce: VDB-139733
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02927
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12805
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12805
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12805/