FICHE CVE

CVE-2019-6738

Publiée le 2019-06-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Bitdefender SafePay (version 23.0.10.34) est affecté par une faille dans sa manière de traiter le TIScript. Un attaquant peut exécuter du code arbitraire sur votre système avec les privilèges de l'application, bien qu'il ne puisse pas le faire discrètement. Pour déclencher l'exploit, l'attaquant doit vous inciter à visiter une page web malveillante ou à ouvrir un fichier spécialement conçu à cet effet.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-356 Injection de commandes système · CWE-78

Publiée2019-06-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Bitdefender SafePay 23.0.10.34. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the processing of TIScript. When processing the launch method the application does not properly validate a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability execute code in the context of the current process. Was ZDI-CAN-7250.