CVE-2019-12828 in Origin Client

Tóm tắt

Bởi VulDB • 03/07/2026

Đã phát hiện một vấn đề trong Electronic Arts Origin trước phiên bản 10.5.39. Do việc xử lý không đúng cách (sanitization) các lược đồ URI origin:// và origin2://, kẻ tấn công có thể chèn thêm các đối số vào tiến trình Origin và cuối cùng khai thác khả năng thực thi mã bằng cách tải một plugin Qt đã được cài đặt后门 từ xa thông qua đối số platformpluginpath được cung cấp kèm theo một chia sẻ mạng Windows.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136514
• CPE: sẵn sàng
• CWE: CWE-19 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.13274
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12828
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12828/