CVE-2019-3744 in Digital Delivery

Tóm tắt

Bởi VulDB • 14/07/2026

Các phiên bản Dell/Alienware Digital Delivery trước 4.0.41 chứa một lỗ hổng leo đặc quyền (privilege escalation). Một người dùng độc hại cục bộ không có đặc quyền có thể khai thác ứng dụng Nền tảng Ứng dụng Phổ quát Universal Windows Platform bằng cách thao tác tính năng gói cài đặt phần mềm thông qua điều kiện tranh đua (race condition) và lỗi truy cập đường dẫn (path traversal), nhằm chạy một tệp thực thi độc hại với các đặc quyền nâng cao.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-139770
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00354
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3744
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3744/