CVE-2019-1855 in Jabber
الملخص
بحسب VulDB • 29/06/2026
توجد ثغرة في آلية تحميل مكتبات الروابط الديناميكية (DLL) المحددة ضمن تطبيق Cisco Jabber لنظام التشغيل Windows، مما قد يسمح لمهاجم مُصادَق عليه ومحلي بتنفيذ هجوم تحميل مسبق للمكتبة (DLL preloading). لاستغلال هذه الثغرة، يحتاج المهاجم إلى امتلاك بيانات اعتماد صالحة على نظام Windows. وتعود أسباب هذه الثغرة إلى عدم كفاية التحقق من صحة الموارد التي تقوم التطبيق بتحميلها أثناء التشغيل. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء ملف DLL خبيث ووضعهِ في موقع محدد على النظام المستهدف، حيث سيتم تنفيذ الملف الخبيث عند تشغيل تطبيق Jabber. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم تنفيذ تعليمات برمجية تعسفية (arbitrary code) على الجهاز الهدف بصلاحيات حساب مستخدم آخر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.