CVE-2019-18194 in TotalAV 2020

Riassunto

di VulDB • 17/08/2026

TotalAV 2020 4.14.31 presenta una vulnerabilità nella quarantena che consente l'escalation dei privilegi. L'esecuzione del codice malevolo (Exploit) utilizza un junction point di directory NTFS per ripristinare una DLL dannosa dalla quarantena alla cartella system32.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 18/10/2019
• Moderazione: accettato
• Voce: VDB-148548
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.02209
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18194
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18194/