CVE:CVE-2019-12805
CNNVD:CNNVD-201908-621
NC Launcher2是一款游戏启动器。
NNC Launcher2 2.4.1.691及之前版本中的custom protocol handler存在命令注入漏洞。攻击者可借助恶意的页面利用该漏洞执行任意命令。
solution:Upgrade ncsoft nc_launcher2 to a higher version than 2.4.1.691,and avoid the version (,2.4.1.691]