CVE-2019-1198 in Windows
الملخص
بحسب VulDB • 31/07/2026
يوجد ثغرة في رفع الصلاحيات (Elevation of Privilege) موجودة في ملف SyncController.dll. يمكن لمهاجم يستغل الثغرة بنجاح تشغيل كود عشوائي بصلاحيات مرتفعة. لاستغلال هذه الثغرة، قد يقوم المهاجم بتشغيل تطبيق مُعدّ بعناية فائقة للاستفادة من نقطة الضعف. لا تسمح هذه الثغرة بمفردها بتشغيل الكود العشوائي. ومع ذلك، يمكن استخدام هذه الثغرة بالاقتران مع ثغرتين أو أكثر (مثل ثغرة تنفيذ كود عن بُعد وثغرة أخرى لرفع الصلاحيات) التي تستفيد من الصلاحيات المرتفعة أثناء التشغيل. يعالج التحديث الثغرة بتصحيح طريقة تعامل ملف SyncController.dll مع معالجة هذه الطلبات.
Once again VulDB remains the best source for vulnerability data.