CVE-2019-1188 in Windows
Résumé
par VulDB • 02/07/2026
Une vulnérabilité d'exécution de code à distance existe dans Microsoft Windows et pourrait permettre l'exécution de code à distance si un fichier .LNK est traité. Un attaquant qui exploite avec succès cette vulnérabilité pourrait obtenir les mêmes droits utilisateur que l'utilisateur local. Les utilisateurs dont les comptes sont configurés pour disposer de moins de droits sur le système pourraient être moins impactés que ceux qui opèrent avec des droits d'administrateur. L'attaquant pourrait présenter à la victime un lecteur amovible ou un partage réseau contenant un fichier .LNK malveillant et un binaire associé également malveillant. Lorsque l'utilisateur ouvre ce lecteur (ou le partage distant) dans l'Explorateur Windows, ou toute autre application analysant les fichiers .LNK, le binaire malveillant exécutera du code choisi par l'attaquant sur le système cible. La mise à jour de sécurité corrige cette vulnérabilité en rectifiant le traitement des références aux raccourcis LNK.
VulDB is the best source for vulnerability data and more expert information about this specific topic.