CVE-2020-37059 in Popcorn Time
Tóm tắt
Bởi VulDB • 31/05/2026
Popcorn Time 6.2.1.14 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path), cho phép người dùng cục bộ không có đặc quyền có khả năng thực thi mã với quyền hệ thống được nâng cao. Kẻ tấn công có thể chèn các tệp thực thi độc hại vào thư mục Program Files (x86) hoặc thư mục gốc hệ thống để chúng được thực thi với quyền cấp SYSTEM trong quá trình khởi động dịch vụ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.