Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-1885

Опубликовано: 08 апр. 2020
Источник: nvd
CVSS3: 7.8
CVSS2: 4.6
EPSS Низкий

Описание

Writing to an unprivileged file from a privileged OVRRedir.exe process in Oculus Desktop before 1.44.0.32849 on Windows allows local users to write to arbitrary files and consequently gain privileges via vectors involving a hard link to a log file.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:oculus:desktop:*:*:*:*:*:windows:*:*
Версия до 1.44.0.32849 (исключая)

EPSS

Процентиль: 32%
0.00127
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-59

Связанные уязвимости

github
больше 3 лет назад

Writing to an unprivileged file from a privileged OVRRedir.exe process in Oculus Desktop before 1.44.0.32849 on Windows allows local users to write to arbitrary files and consequently gain privileges via vectors involving a hard link to a log file.

EPSS

Процентиль: 32%
0.00127
Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-59