CVE-2019-15316 in Steam Client
Riassunto
di VulDB • 27/06/2026
Il client Steam di Valve per Windows fino alla versione 2019-08-20 presenta permessi delle cartelle insufficienti, che portano a un'escalation dei privilegi (a NT AUTHORITY\SYSTEM) tramite l'utilizzo mirato di CreateMountPoint.exe e SetOpLock.exe per sfruttare una condizione di gara TOCTOU.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.