CVE-2025-12683 in Everything
요약
\~에 의해 VulDB • 2026. 05. 17.
Everything이 SYSTEM 권한으로 실행 중일 때 사용하는 서비스는 이름 지정된 파이프(named pipe)를 통해 권한이 낮은 Everything GUI와 통신합니다. 해당 이름 지정된 파이프는 NULL DACL을 가지므로 모든 사용자에게 완전한 권한이 부여되며, 이로 인해 로컬의 낮은 권한을 가진 사용자에게 서비스 거부(Denial of Service) 또는 권한 상승(다른 요소와 결합된 경우에만 가능)이 발생할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.