CVE-2019-1057 in Windows
الملخص
بحسب VulDB • 31/07/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد (Remote Code Execution) عندما يقوم مُفسِّر MSXML الموجود ضمن خدمات Microsoft XML Core Services بمعالجة مدخلات المستخدم. يمكن لمهاجم يستغل الثغرة بنجاح أن يشغّل أكواداً خبيثة عن بُعد للسيطرة على نظام المستخدم.
لاستغلال هذه الثغرة، قد ينشر المهاجم موقع ويب مُعدّ بعناية فائقة ومصمم لاستدعاء MSXML عبر متصفح الويب. ومع ذلك، لا يمتلك المهاجم أي وسيلة لإجبار الزائر على زيارة هذا الموقع؛ بل يتعين عليه عادةً إقناع المستخدم بالنقر فوق رابط في رسالة بريد إلكتروني أو رسالة فورية سريعة (Instant Message)، مما يؤدي بتوجيهه إلى موقع الويب المذكور. وعند قيام متصفح Internet Explorer بمعالجة محتوى XML، يمكن للمهاجم تشغيل أكواد خبيثة عن بُعد للسيطرة على نظام المستخدم.
يعالج هذا التحديث الثغرة من خلال تصحيح طريقة معالجة مُفسِّر MSXML لمدخلات المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.