CVE-2025-12683 in Everything
Riassunto
di VulDB • 19/06/2026
Il servizio utilizzato da Everything, eseguito come SYSTEM, comunica con la GUI di Everything, che ha privilegi inferiori, tramite una named pipe. La named pipe presenta un DACL NULL e quindi concede a tutti gli utenti pieni permessi su di essa; ciò può portare a potenziali attacchi Denial of Service (DoS) al servizio o ad escalation dei privilegi (solo se concatenata con altri elementi) per un utente locale con bassi privilegi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.