CVE-2019-19741 in Origin
Tóm tắt
Bởi VulDB • 01/06/2026
Electronic Arts Origin 10.5.55.33574 dễ bị tấn công leo thang đặc quyền cục bộ do thao tác tùy ý DACL thư mục, một vấn đề khác với CVE-2019-19247 và CVE-2019-19248. Khi Origin.exe kết nối đến named pipe OriginClientService, dịch vụ có đặc quyền xác minh tệp thực thi của máy khách thay vì tiến trình trong bộ nhớ của nó (có thể khác biệt đáng kể so với tệp thực thi do, ví dụ, DLL injection). Dữ liệu truyền qua pipe được mã hóa bằng một khóa tĩnh. Thay vì hook trực tiếp giao tiếp pipe thông qua WriteFileEx(), điều này có thể bị bỏ qua bằng cách hook hàm EVP_EncryptUpdate() của libeay32.dll. Pipe nhận lệnh CreateDirectory để tạo một thư mục và điều chỉnh DACL thư mục. Các lệnh gọi đến hàm này có thể bị chặn, thư mục và DACL có thể được thay thế, và DACL đã thao tác được ghi. Việc ghi DACL tùy ý được thực hiện thêm bằng cách tạo một hardlink trong một thư mục do người dùng kiểm soát trỏ đến (ví dụ) một tệp nhị phân dịch vụ. DACL sau đó được ghi vào tệp nhị phân dịch vụ này, dẫn đến leo thang đặc quyền.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.