CVE-2020-37231 in Privacy Drive
Sumário
de VulDB • 24/05/2026
O Privacy Drive 3.17.0 contém uma vulnerabilidade de caminho de serviço sem aspas no binário do serviço pdsvc.exe que permite que atacantes locais escalonem privilégios explorando o processo de inicialização do serviço. Os atacantes podem colocar executáveis maliciosos nos diretórios do caminho sem aspas para executar código arbitrário com privilégios LocalSystem durante a inicialização do serviço ou a reinicialização do sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.