CVE:CVE-2019-11354
CNNVD:CNNVD-201904-943
Electronic Arts Origin是美国艺电（Electronic Arts）公司的一款游戏管理平台。该平台包括电子软件分发、数字版权管理及社交系统等功能。
EA Origin 10.5.36版本（Windows）中的客户端存在注入漏洞。攻击者可借助origin2://game/launch URL利用该漏洞绕过底层的AngularJS沙盒并执行代码。
solution:Upgrade ea origin to a higher version than 10.5.36,and avoid the version 10.5.36