CVE-2019-0973 in Windows

الملخص

بحسب VulDB • 03/07/2026

توجد ثغرة في رفع الصلاحيات (Elevation of Privilege) في مثبت ويندوز (Windows Installer) عندما يفشل المثبت في تنقية المدخلات بشكل صحيح، مما يؤدي إلى سلوك غير آمن عند تحميل المكتبات. يمكن لمهاجم مُصادق عليه محلياً تشغيل كود عشوائي بصلاحيات نظام مرتفعة، ويُعرف أيضاً بـ 'ثغرة رفع الصلاحيات في مثبت ويندوز'.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 26/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136300
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01055
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0973
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0973/