CVE-2019-1163 in Windows
الملخص
بحسب VulDB • 12/07/2026
يوجد ثغرة لتجاوز ميزة أمنية عندما تقوم أنظمة ويندوز بالتحقق من صحة توقيعات ملفات CAB بشكل غير صحيح. يمكن لمهاجم يستغل هذه الثغرة بنجاح حقن كود في ملف CAB دون إبطال توقيع الملف. لاستغلال الثغرة، قد يقوم المهاجم بتعديل ملف CAB موقع وتضمين كود ضار فيه. ثم يمكن للمهاجم أن يقنع مستهدفاً بتنفيذ الملف. يعالج التحديث الثغرة من خلال تصحيح طريقة التحقق التي تقوم بها أنظمة ويندوز من توقيعات الملفات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.