FICHE CVE
CVE-2019-9197
Publiée le 2019-12-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Unity Editor 2018.3 est affecté par une faille dans sa manière de gérer certains liens du protocole « kharma ». Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous inciter à cliquer sur un lien spécialement conçu. Cette attaque ne nécessite ni authentification ni privilèges particuliers, mais elle repose sur l'interaction de l'utilisateur pour déclencher l'exploit.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The com.unity3d.kharma protocol handler in Unity Editor 2018.3 allows remote attackers to execute arbitrary code.