CVE-2019-1171 in Windowsالمعلومات

الملخص

بحسب VulDB • 27/06/2026

توجد ثغرة في إفشاء المعلومات في SymCrypt أثناء مرحلة فك تشفير OAEP. يمكن لمهاجم يستغل هذه الثغرة بنجاح الحصول على معلومات لاستخدامها في الإضرار الإضافي بنظام المستخدم. ولاستغلال هذه الثغرة، يجب أن يسجل المهاجم الدخول إلى نظام متأثر ويشغيل تطبيق مُعد خصيصًا لهذا الغرض. لا تسمح هذه الثغرة للمهاجم بتنفيذ الأكواد أو رفع صلاحيات المستخدمين مباشرةً، لكنها قد تُستخدم للحصول على معلومات يمكن استخدامها لمحاولة الإضرار الإضافي بالنظام المتأثر. يعالج التحديث هذه الثغرة من خلال تغيير في البرنامج يتعلق بعمليات فك تشفير OAEP.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

حجز

26/11/2018

الاعتدال

تمت الموافقة

إدخال

VDB-139936

EPSS

0.01371

KEV

لا

النشاطات

منخفض جدًا

القطاع

Energy, Lawfirm, ...

المصادر

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-1171
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-1171
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-1171/

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!