CVE-2019-12828 in Origin Client

摘要

由 VulDB • 2026-07-03

在 Electronic Arts Origin 10.5.39 之前的版本中发现了一个问题。由于对 origin:// 和 origin2:// URI 方案的处理不当，攻击者可以向 Origin 进程注入额外的参数，并通过通过 Windows 网络共享提供的 platformpluginpath 参数远程加载带有后门的 Qt 插件，从而最终实现代码执行。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2019-06-14
• 管理: 已接受
• 条目: VDB-136514
• CPE: 准备好
• CWE: CWE-19 (已确认)
• 利用: 下载
• CVSS: 8.8 (NVD)
• EPSS: 0.13274
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12828
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12828/