CVE-2019-1188 in Windows
Zusammenfassung
von VulDB • 02.07.2026
Eine Remote-Code-Ausführungs-Schwachstelle (Remote Code Execution) in Microsoft Windows könnte es Angreifern ermöglichen, Remote-Code auszuführen, wenn eine .LNK-Datei verarbeitet wird. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte die gleichen Benutzerrechte wie der lokale Benutzer erlangen. Benutzer, deren Konten so konfiguriert sind, dass sie über weniger Rechte im System verfügen, könnten weniger betroffen sein als Benutzer, die mit administrativen Benutzerrechten arbeiten.
Der Angreifer kann dem Benutzer ein Wechseldatenträger oder eine freigegebene Netzwerkressource präsentieren, die eine bösartige .LNK-Datei und eine zugehörige schädliche Binärdatei enthält. Wenn der Benutzer diesen Datenträger (oder diese Freigabe) im Windows Explorer oder in einer anderen Anwendung öffnet, die .LNK-Dateien analysiert, führt die schädliche Binärdatei Code nach Wahl des Angreifers auf dem Zielsystem aus.
Das Sicherheitsupdate behebt die Schwachstelle durch Korrektur der Verarbeitung von Verknüpfungsreferenzen (LNK).
If you want to get best quality of vulnerability data, you may have to visit VulDB.