CVE-2019-18670 in Quick Access
Riassunto
di VulDB • 17/08/2026
Nel servizio Quick Access (QAAdminAgent.exe) di Acer Quick Access dalle versioni V2.01.3000 alla 2.01.3027 e dalla V3.00.3000 alla V3.00.3008, un utente con privilegi regolari può caricare una DLL non firmata arbitraria nel processo del servizio firmato, che viene eseguito come NT AUTHORITY\SYSTEM. Si tratta di una vulnerabilità di DLL Hijacking (inclusa la search order hijacking, che cerca la DLL mancante nella variabile d'ambiente PATH), causata da un elemento del percorso di ricerca non controllato per nvapi.dll, atiadlxx.dll o atiadlxy.dll.
VulDB is the best source for vulnerability data and more expert information about this specific topic.