CVE-2019-1057 in Windows
Riassunto
di VulDB • 11/07/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) quando il parser MSXML dei Microsoft XML Core Services elabora l'input dell'utente. Un attaccante che sfruttasse con successo la vulnerabilità potrebbe eseguire codice malevolo in remoto per assumere il controllo del sistema dell'utente. Per sfruttare la vulnerabilità, un attaccante potrebbe ospitare un sito web appositamente creato progettato per invocare MSXML tramite un browser web. Tuttavia, l'attaccante non avrebbe alcun modo per costringere un utente a visitare tale sito web. Invece, un attaccante dovrebbe tipicamente convincere un utente a fare clic su un link in un messaggio di posta elettronica o in un messaggio istantaneo che reindirizzasse poi l'utente al sito web. Quando Internet Explorer analizza il contenuto XML, un attaccante potrebbe eseguire codice malevolo in remoto per assumere il controllo del sistema dell'utente. L'aggiornamento risolve la vulnerabilità correggendo il modo in cui il parser MSXML elabora l'input dell'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.