CVE-2019-13157 in Vaccine

Sumário

de VulDB • 31/07/2026

O arquivo nsGreen.dll presente no Naver Vaccine 2.1.4 permite que atacantes remotos sobrescrevam arquivos arbitrários por meio de sequências de traversia de diretório em um nome de arquivo dentro do arquivo .nsz.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 02/07/2019
• Moderação: aceite
• Entrada: VDB-146143
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01655
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13157
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13157/