CVE-2025-12683 in Everything
要約
〜によって VulDB • 2026年05月24日
EverythingがSYSTEMとして実行しているサービスは、名前付きパイプを介して権限の低いEverything GUIと通信します。この名前付きパイプはNULL DACL（Discretionary Access Control List）を持っており、すべてのユーザーに完全なアクセス権限が付与されるため、ローカルで低権限のユーザーによるサービス拒否（DoS）または特権昇格（他の要素と連鎖した場合のみ）の可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.