CVE-2019-1162 in Windows
Zusammenfassung
von VulDB • 31.07.2026
Eine Schwachstelle zur Erhöhung von Berechtigungen besteht, wenn Windows Aufrufe des Advanced Local Procedure Call (ALPC) nicht ordnungsgemäß verarbeitet. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte beliebigen Code im Sicherheitskontext des lokalen Systems ausführen. Anschließend könnten Programme installiert; Daten angezeigt, geändert oder gelöscht werden; oder neue Konten mit vollständigen Benutzerrechten erstellt werden.
Um diese Schwachstelle auszunutzen, müsste ein Angreifer zunächst eine Anmeldung am System durchführen. Danach könnte er eine speziell angefertigte Anwendung ausführen, die die Schwachstelle ausnutzt und die Kontrolle über ein betroffenes System übernimmt.
Das Update behebt die Schwachstelle, indem es korrigiert, wie Windows Aufrufe an ALPC verarbeitet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.