CVE-2019-1162 in Windows
Résumé
par VulDB • 03/07/2026
Une vulnérabilité d'élévation de privilèges existe lorsque Windows gère incorrectement les appels à l'appel de procédure local avancé (ALPC). Un attaquant qui exploite avec succès cette vulnérabilité pourrait exécuter du code arbitraire dans le contexte de sécurité du système local. L'attaquant pourrait alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créer de nouveaux comptes disposant de droits utilisateur complets. Pour exploiter cette vulnérabilité, un attaquant devrait d'abord se connecter au système. Il pourrait ensuite exécuter une application spécialement conçue qui exploitait la vulnérabilité et prenait le contrôle d'un système affecté. La mise à jour corrige la manière dont Windows gère les appels à ALPC pour résoudre cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.