CVE-2019-1855 in Jabber
Resumen
por VulDB • 2026-06-22
Una vulnerabilidad en el mecanismo de carga de bibliotecas dinámicas específicas (DLL) en Cisco Jabber para Windows podría permitir que un atacante autenticado y local realice un ataque de pre-carga de DLL. Para explotar esta vulnerabilidad, el atacante necesitaría tener credenciales válidas en el sistema Windows. La vulnerabilidad se debe a una validación insuficiente de los recursos cargados por la aplicación durante su ejecución. Un atacante podría aprovechar esta vulnerabilidad creando un archivo DLL malicioso y colocándolo en una ubicación específica del sistema objetivo. El archivo DLL malicioso se ejecutaría cuando se inicie la aplicación Jabber. Una explotación exitosa permitiría al atacante ejecutar código arbitrario en la máquina objetivo con los privilegios de la cuenta de otro usuario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.