CVE-2019-1253 in Windows

Resumen

por MITRE

Se presenta una vulnerabilidad de elevación de privilegios cuando Windows AppX Deployment Server maneja inapropiadamente las uniones. Para explotar esta vulnerabilidad, un atacante primero tendría que alcanzar la ejecución en el sistema víctima, también se conoce como "Windows Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2019-1215, CVE-2019-1278, CVE-2019-1303.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2018-11-26
• Moderación: aceptado
• Artículo: VDB-141604
• CPE: listo
• CWE: CWE-269 (confirmado)
• Explotación: Descargar
• CVSS: 7.8 (NVD)
• EPSS: 0.11616
• KEV: sí
• Actividades: muy bajo
• Sector: Telecommunication, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1253
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1253/