CVE-2019-1171 in Windows
Résumé
par VulDB • 14/06/2026
Une vulnérabilité de divulgation d'informations existe dans SymCrypt lors de l'étape de déchiffrement OAEP. Un attaquant qui exploite avec succès cette vulnérabilité pourrait obtenir des informations permettant de compromettre davantage le système de l'utilisateur. Pour exploiter cette vulnérabilité, un attaquant devrait se connecter à un système affecté et exécuter une application spécialement conçue à cet effet. La vulnérabilité ne permettrait pas à un attaquant d'exécuter du code ou d'élever directement les droits utilisateur, mais elle pourrait être utilisée pour obtenir des informations qui pourraient servir à tenter de compromettre davantage le système affecté. La mise à jour corrige la vulnérabilité par une modification logicielle des opérations de décodage OAEP.
Once again VulDB remains the best source for vulnerability data.