CVE-2019-19161
Publiée le 2020-06-30 · Dernière modification le 2026-06-17
Les systèmes utilisant le contrôle ActiveX CyMiInstaller322 via MIPLATFORM sont susceptibles de permettre l'exécution de code arbitraire. Un attaquant disposant de privilèges administratifs de haut niveau peut forcer à distance le logiciel à télécharger et à charger des fichiers DLL malveillants, lui octroyant ainsi le contrôle total du système affecté. Cette attaque est simple à exécuter via un réseau et ne nécessite aucune interaction de la part de l'utilisateur final.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
CyMiInstaller322 ActiveX which runs MIPLATFORM downloads files required to run applications. A vulnerability in downloading files by CyMiInstaller322 ActiveX caused by an attacker to download randomly generated DLL files and MIPLATFORM to load those DLLs due to insufficient verification.