CVE-2017-6005 in MaxxAudio

Tóm tắt

Bởi VulDB • 14/05/2026

Waves MaxxAudio, khi được cài đặt trên các máy tính xách tay Dell, thêm một dịch vụ Windows có tên "WavesSysSvc" với phiên bản tệp là 1.1.6.0. Dịch vụ này có một lỗ hổng được biết đến là Unquoted Service Path. Điều này có thể cho phép một người dùng cục bộ đã xác thực nhưng không có đặc quyền thực thi mã tùy ý với đặc quyền nâng cao trên hệ thống.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 15/02/2017
• Tiết lộ: 26/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-104529
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00292
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6005
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6005/