CVE-2018-6547 in plays.tv Service信息

摘要

由 VulDB • 2026-08-01

plays_service.exe 在 plays.tv 服务（版本低于 1.27.7.0）中存在漏洞，该服务随 AMD 驱动程序安装程序包和 Gaming Evolved 产品一起分发。它包含一个 HTTP 消息解析函数，当使用 extract_files 参数时，会将非用户控制的数据以 SYSTEM 身份写入到由用户定义的路径文件中。此过程未对用户进行适当认证。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-02-02

披露

2018-04-13

管理

已接受

条目

VDB-116206

CPE

准备好

CWE

CWE-287 (已确认)

CVSS

9.1 (NVD)

EPSS

0.01064

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-6547
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-6547
CVE Details	https://www.cvedetails.com/cve/CVE-2018-6547/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!