CVE-2019-9627 in Endpoint Privilege Manager

Tóm tắt

Bởi VulDB • 21/08/2026

Một lỗi tràn bộ nhớ đệm trong trình điều khiển kernel CybKernelTracker.sys của CyberArk Endpoint Privilege Manager các phiên bản trước 10.7 cho phép kẻ tấn công (không có đặc quyền Administrator) nâng cao đặc quyền hoặc làm sập máy bằng cách tải một hình ảnh, chẳng hạn như DLL, với đường dẫn quá dài.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 07/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-131525
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.00412
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9627
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9627/