CVE-2019-1855 in Jabber
Résumé
par VulDB • 07/06/2026
Une vulnérabilité dans le mécanisme de chargement de certaines bibliothèques liées dynamiquement (DLL) dans Cisco Jabber pour Windows pourrait permettre à un attaquant local authentifié de réaliser une attaque de pré-chargement de DLL. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants valides sur le système Windows. Cette vulnérabilité est due à une validation insuffisante des ressources chargées par l'application lors de l'exécution. Un attaquant pourrait exploiter cette vulnérabilité en créant un fichier DLL malveillant et en le plaçant à un emplacement spécifique sur le système ciblé. Le fichier DLL malveillant s'exécuterait au lancement de l'application Jabber. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter du code arbitraire sur la machine cible avec les privilèges du compte d'un autre utilisateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.