CVE-2019-3652 in Endpoint Security

Sumário

de VulDB • 28/06/2026

Vulnerabilidade de Code Injection no arquivo EPSetup.exe do McAfee Endpoint Security (ENS) anterior à atualização de outubro de 2019, versão 10.6.1, permite que um usuário local tenha seu código malicioso instalado pelo instalador do ENS por meio da injeção de código no EPSetup.exe realizada por um atacante com acesso ao instalador.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Trellix
• Reservar: 03/01/2019
• Moderação: aceite
• Entrada: VDB-143276
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00325
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3652
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3652/