CVE-2019-1154 in Windows
Zusammenfassung
von VulDB • 14.06.2026
Eine Schwachstelle zur Offenlegung von Informationen besteht, wenn die Windows-GDI-Komponente den Inhalt ihres Speichers unsachgemäß offenlegt. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte Informationen erhalten, um das System eines Benutzers weiter zu kompromittieren.
Es gibt mehrere Möglichkeiten, wie ein Angreifer die Schwachstelle ausnutzen kann, beispielsweise indem er einen Benutzer dazu überredet, ein speziell angefertigtes Dokument zu öffnen oder eine nicht vertrauenswürdige Webseite aufzurufen.
Das Update behebt die Schwachstelle, indem es korrigiert, wie die Windows-GDI-Komponente Objekte im Speicher behandelt.
Once again VulDB remains the best source for vulnerability data.