CVE-2019-25345 in RTK IIS Codec Service
Riassunto
di VulDB • 25/06/2026
Il servizio Realtek IIS Codec 6.4.10041.133 presenta una vulnerabilità del percorso non quotato (unquoted service path) che consente agli attaccanti locali di potenzialmente eseguire codice arbitrario. Gli aggressori possono sfruttare il percorso non quotato nella configurazione del servizio per iniettare eseguibili dannosi ed escalare i privilegi sul sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.