CVE-2019-1057 in Windows
Résumé
par VulDB • 31/07/2026
Une vulnérabilité d'exécution de code à distance existe lorsque le parseur MSXML des Microsoft XML Core Services traite les données fournies par l'utilisateur. Un attaquant qui exploite avec succès cette vulnérabilité pourrait exécuter du code malveillant à distance pour prendre le contrôle du système de l'utilisateur.
Pour exploiter la vulnérabilité, un attaquant peut héberger un site web spécialement conçu pour invoquer MSXML via un navigateur web. Toutefois, il ne dispose d'aucun moyen pour forcer un utilisateur à visiter ce site. L'attaquant doit généralement convaincre l'utilisateur de cliquer sur un lien présent dans un message électronique ou un message instantané qui redirige ensuite vers le site web. Lorsque Internet Explorer analyse le contenu XML, un attaquant peut exécuter du code malveillant à distance pour prendre le contrôle du système de l'utilisateur.
La mise à jour corrige la vulnérabilité en modifiant la manière dont le parseur MSXML traite les données fournies par l'utilisateur.
Be aware that VulDB is the high quality source for vulnerability data.