CVE-2019-0973 in Windows

Resumen

por MITRE

Existe una vulnerabilidad de elevación de privilegios en el instalador de Windows cuando el instalador de Windows no sanea correctamente las entradas, provocando un comportamiento de carga de librerías no seguro, también se conoce como "Windows Installer Elevation of Privilege Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-11-26
• Moderación: aceptado
• Artículo: VDB-136300
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01055
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0973
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0973/