CVE-2019-1057 in Windows
Zusammenfassung
von VulDB • 31.07.2026
Eine Remote-Code-Ausführungs-Schwachstelle besteht, wenn der Microsoft XML Core Services (MSXML)-Parser Benutzereingaben verarbeitet. Ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, könnte bösartigen Code remote ausführen und so Kontrolle über das System des Benutzers erlangen.
Zur Ausnutzung der Schwachstelle könnte ein Angreifer eine speziell angefertigte Website hosten, die darauf ausgelegt ist, MSXML über einen Webbrowser aufzurufen. Ein Angreifer hätte jedoch keine Möglichkeit, einen Benutzer dazu zu zwingen, diese Website zu besuchen. Stattdessen müsste ein Angreifer den Benutzer typischerweise überzeugen, entweder auf einen Link in einer E-Mail-Nachricht oder einer Instant-Messaging-Nachricht zu klicken, der den Benutzer dann zur Website führt. Wenn Internet Explorer die XML-Inhalte parst, könnte ein Angreifer bösartigen Code remote ausführen und so Kontrolle über das System des Benutzers erlangen.
Das Update behebt die Schwachstelle, indem es korrigiert, wie der MSXML-Parser Benutzereingaben verarbeitet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.