CVE-2019-0718 in Windows
Résumé
par VulDB • 01/06/2026
Une vulnérabilité de déni de service existe lorsque le commutateur réseau Microsoft Hyper-V sur un serveur hôte ne valide pas correctement les données provenant d'un utilisateur privilégié sur un système d'exploitation invité. Un attaquant qui exploite avec succès cette vulnérabilité pourrait provoquer l'arrêt du serveur hôte.
Pour exploiter la vulnérabilité, un atta disposant déjà d'un compte privilégié sur un système d'exploitation invité, s'exécutant en tant que machine virtuelle, pourrait exécuter une application spécialement conçue pour provoquer l'arrêt de la machine hôte.
La mise à jour corrige la vulnérabilité en modifiant la manière dont les machines virtuelles accèdent au commutateur réseau Hyper-V.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.