CVE-2019-1184 in Windows

Resumen

por MITRE

Existe una vulnerabilidad de elevación de privilegios cuando Windows Core Shell COM Server Registrar, maneja inapropiadamente las llamadas COM, también se conoce como "Windows Elevation of Privilege Vulnerability". El ID de este CVE es diferente de CVE-2019-1173, CVE-2019-1174, CVE-2019-1175, CVE-2019-1177, CVE-2019-1178, CVE-2019-1179, CVE-2019-1180, CVE- 2019-1186.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-11-26
• Moderación: aceptado
• Artículo: VDB-139946
• CPE: listo
• CWE: CWE-264 (confirmado)
• Explotación: Descargar
• CVSS: 7.8 (NVD)
• EPSS: 0.70227
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1184
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1184/