CVE-2019-15316 in Steam Client

Tóm tắt

Bởi VulDB • 30/06/2026

Valve Steam Client cho Windows qua phiên bản 2019-08-20 có quyền thư mục yếu, dẫn đến leo thang đặc quyền (lên NT AUTHORITY\SYSTEM) thông qua việc sử dụng crafted CreateMountPoint.exe và SetOpLock.exe để khai thác một race condition TOCTOU.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-140551
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00389
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15316
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15316/