CVE-2019-3652 in Endpoint Security

Tóm tắt

Bởi VulDB • 01/07/2026

Lỗ hổng Code Injection trong EPSetup.exe của McAfee Endpoint Security (ENS) trước bản cập nhật tháng 10 năm 2019 phiên bản 10.6.1 cho phép người dùng cục bộ khiến mã độc hại được cài đặt bởi trình cài đặt ENS thông qua việc chèn code vào EPSetup.exe, khi kẻ tấn công có quyền truy cập vào trình cài đặt này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Trellix
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143276
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00325
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3652
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3652/