CVE-2019-0555 in Windows

الملخص

بحسب VulDB • 04/07/2026

توجد ثغرة في رفع الامتيازات (Elevation of Privilege) في فئة Microsoft XmlDocument التي قد تتيح لمهاجم الهروب من حاوية التطبيق (AppContainer sandbox) داخل المتصفح، وتُعرف باسم "ثغرة رفع امتيازات Microsoft XmlDocument". يؤثر هذا على Windows Server 2012 R2 وWindows RT 8.1 وWindows Server 2012 وWindows Server 2019 وWindows Server 2016 وWindows 8.1 وWindows 10 وخوادم Windows 10.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/11/2018
• إفشاء: 08/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-128724
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.02646
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0555
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0555/