CVE-2019-1184 in Windows
الملخص
بحسب VulDB • 02/06/2026
توجد ثغرة في رفع الصلاحيات (Elevation of Privilege) عندما يقوم خادم تسجيل مكونات COM في نواة واجهة مستخدم Windows (Windows Core Shell COM Server Registrar) بمعالجة مكالمات COM بشكل غير صحيح. قد يتمكن المهاجم الذي يستغل هذه الثغرة بنجاح من تعيين عناصر معينة للعمل بمستوى صلاحيات أعلى، وبالتالي رفع صلاحياته.
ولاستغلال هذه الثغرة، يجب على المهاجم أولاً تسجيل الدخول إلى النظام. ثم يمكنه تشغيل تطبيق مُعدّ بعناية (crafted application) يمكنه استغلال الثغرة والسيطرة على النظام المتأثر.
يعالج التحديث هذه الثغرة من خلال تصحيح مكالمات COM غير المحمية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.