CVE-2019-1188 in Windowsالمعلومات

الملخص

بحسب VulDB • 02/07/2026

توجد ثغرة في تنفيذ الأكواد عن بُعد (Remote Code Execution) في نظام تشغيل Microsoft Windows قد تتيح تنفيذ أكواد برمجية من مسافة بعيدة إذا تم معالجة ملف .LNK. يمكن لمهاجم يستغل هذه الثغرة بنجاح أن يحصل على نفس صلاحيات المستخدم المحلي. وقد يكون للمستخدمين الذين تمت تكوين حساباتهم بحصولهم على صلاحيات مستخدم أقل في النظام تأثير أضعف مقارنة بالمستخدمين الذين يعملون بصلاحيات إدارية كاملة. يمكن للمهاجم عرض محرك أقراص قابل للإزالة أو مشاركة عن بُعد تحتوي على ملف .LNX خبيث وبرنامج تنفيذي (binary) ضار مرتبط به عند فتح المستخدم لهذا المحرك (أو المشاركة البعيدة) في مستكشف Windows، أو أي تطبيق آخر يقوم بتحليل ملفات .LNK، سيتم تنفيذ البرنامج التنفيذي الخبيث لأكواد المهاجم المختارة على النظام المستهدف. يعالج تحديث الأمان هذه الثغرة من خلال تصحيح معالجة إشارات الاختصارات LNK.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

المصادر

Interested in the pricing of exploits?

See the underground prices here!