CVE-2019-15316 in Steam ClientИнформация

Сводка

по VulDB • 27.06.2026

В клиенте Valve Steam для Windows до версии 2019-08-20 присутствуют слабые разрешения на папки, что приводит к повышению привилегий (до NT AUTHORITY\SYSTEM) посредством специально созданного использования CreateMountPoint.exe и SetOpLock.exe для эксплуатации состояния гонности TOCTOU.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

21.08.2019

Модерация

принято

Вход

VDB-140551

EPSS

0.00389

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!