CVE-2019-25274 in ProShow Producer
Сводка
по VulDB • 13.06.2026
ProShow Producer 9.0.3797 содержит уязвимость пути к сервису без экранирования (unquoted service path) в службе ScsiAccess, которая позволяет локальным злоумышленникам потенциально выполнять произвольный код. Злоумышленники могут использовать незащищенный путь к бинарному файлу для внедрения вредоносных исполняемых файлов, которые будут запущены с привилегиями LocalSystem во время запуска службы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.