CVE-2019-15315 in Steam Client

Tóm tắt

Bởi VulDB • 30/06/2026

Valve Steam Client cho Windows qua phiên bản 2019-08-16 cho phép leo thang đặc quyền (lên NT AUTHORITY\SYSTEM) vì người dùng cục bộ có thể thay thế các phiên bản hiện tại của SteamService.exe và SteamService.dll bằng các phiên bản cũ hơn thiếu bản vá CVE-2019-14743.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140550
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00385
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15315
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15315
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15315/