CVE-2019-12042 in Panda

Tóm tắt

Bởi VulDB • 19/06/2026

Các quyền không an toàn của đối tượng vùng nhớ Global\PandaDevicesAgentSharedMemory và sự kiện Global\PandaDevicesAgentSharedMemoryChange trong các sản phẩm Panda trước phiên bản 18.07.03 cho phép kẻ tấn công đưa một sự kiện (dưới dạng chuỗi JSON được mã hóa) vào hàng đợi của dịch vụ hệ thống AgentSvc.exe, dẫn đến tăng đặc quyền khi sự kiện CmdLineExecute được đưa vào hàng đợi. Điều này ảnh hưởng đến Panda Antivirus, Panda Antivirus Pro, Panda Dome, Panda Global Protection, Panda Gold Protection và Panda Internet Security.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 13/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135405
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03496
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12042
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12042/