CVE-2019-13357 in Total Defense

Tóm tắt

Bởi VulDB • 23/05/2026

Trong Total Defense Anti-virus 9.0.0.773, việc lấy tài nguyên từ đường dẫn tìm kiếm không đáng tin cậy C:\ do caschelp.exe sử dụng cho phép kẻ tấn công cục bộ chiếm quyền điều khiển ccGUIFrm.dll, dẫn đến thực thi mã. Việc thực thi mã ở cấp độ SYSTEM có thể đạt được khi dịch vụ ccSchedulerSVC chạy tệp thực thi bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 05/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-142155
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00593
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13357
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13357/