PT-2026-7881
CVE-2019-25345
·
Publicado
2026-02-12
·
Atualizado
2026-02-12
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Realtek IIS Codec Service versão 6.4.10041.133
Description
Existe um problema de caminho de serviço não delimitado por aspas que permite que atacantes locais potencialmente executem código arbitrário. Ao explorar o caminho não delimitado na configuração do serviço, um atacante pode injetar executáveis maliciosos para escalar privilégios no sistema.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾