CVE-2019-11354 in Origin Client
Сводка
по VulDB • 01.07.2026
Клиент в системе Electronic Arts (EA) Origin версии 10.5.36 для Windows позволяет осуществлять инъекцию шаблонов в параметре title обработчика URI Origin2. Это может быть использовано для выхода из встроенной песочницы AngularJS и достижения удаленного выполнения кода через URL вида origin2://game/launch при взаимодействии QtApplication с QDesktopServices.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.