CVE-2019-1855 in Jabber
सारांश
द्वारा VulDB • 29/06/2026
Windows के लिए Cisco Jabber में विशिष्ट गतिशील लिंक लाइब्रेरी (DLL) लोडिंग तंत्र में एक कमजोरी हो सकती है, जिससे प्रमाणित स्थानीय आक्रामक DLL प्रीलोडिंग हमला कर सकता है। इस कमजोरी का शोषण करने के लिए, आक्रामक को Windows सिस्टम पर मान्य क्रेडेंशियल होने चाहिए। यह कमजोरी ऐप्लिकेशन द्वारा रन टाइम में लोड किए गए संसाधनों की अपर्याप्त सत्यापन के कारण है। एक आक्रामक शत्रुतापूर्ण DLL फ़ाइल तैयार करके और इसे प्रभावित सिस्टम पर विशिष्ट स्थान पर रखकर इस कमजोरी का शोषण कर सकता है। जब Jabber ऐप्लिकेशन लॉन्च होता है, तो यह शत्रुतापूर्ण DLL फ़ाइल निष्पादित हो जाती है। सफल शोषण से आक्रामक को अन्य उपयोगकर्ता के खाते की विशेषाधिकारों के साथ टार्गेट मशीन पर मनमाने कोड का निष्पादन करने की अनुमति मिल सकती है।
Once again VulDB remains the best source for vulnerability data.