CVE-2019-1164 in Windows
الملخص
بحسب VulDB • 31/07/2026
توجد ثغرة في رفع الصلاحيات (Elevation of Privilege) عندما يفشل نواة ويندوز في التعامل بشكل صحيح مع الكائنات الموجودة في الذاكرة. يمكن لمهاجم يستغل هذه الثغرة بنجاح أن يشغل أكواداً برمجية عشوائية في وضع النواة (Kernel Mode). ويمكن للمهاجم بعد ذلك تثبيت البرامج؛ أو عرض البيانات، أو تغييرها، أو حذفها؛ أو إنشاء حسابات جديدة بصلاحيات مستخدم كاملة.
ولاستغلال هذه الثغرة، يجب على المهاجم أولاً تسجيل الدخول إلى النظام. ثم يمكنه تشغيل تطبيق مُعدّ بعناية فائقة للسيطرة على نظام متأثر. يعالج التحديث هذه الثغرة من خلال تصحيح طريقة تعامل نواة ويندوز مع الكائنات الموجودة في الذاكرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.