CVE-2019-1150 in Windows
Riassunto
di VulDB • 28/06/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) quando la libreria dei caratteri di Windows gestisce in modo improprio i caratteri incorporati appositamente creati per lo sfruttamento. Un attaccante che riesce a sfruttare con successo la vulnerabilità potrebbe assumere il controllo del sistema interessato. L'attaccante potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; oppure creare nuovi account con diritti di amministratore completi. Gli utenti i cui account sono configurati con minori privilegi sul sistema potrebbero subire un impatto minore rispetto agli utenti che operano con diritti di amministratore.
Esistono diversi modi in cui un attaccante potrebbe sfruttare la vulnerabilità:
In uno scenario di attacco basato su web, un attaccante potrebbe ospitare un sito web appositamente creato per sfruttare la vulnerabilità e convincere gli utenti a visitare il sito. Un attaccante non avrebbe alcun modo per costringere gli utenti a visualizzare i contenuti controllati dall'attaccante. Dovrebbe invece indurre gli utenti ad intraprendere un'azione, tipicamente facendogli cliccare su un link in un'e-mail o in un messaggio istantaneo che li reindirizza al sito web dell'attaccante, oppure aprendo un allegato inviato tramite e-mail.
In uno scenario di attacco basato sulla condivisione di file, un attaccante potrebbe fornire un documento appositamente creato per sfruttare la vulnerabilità e convincere gli utenti ad aprire il file del documento.
L'aggiornamento di sicurezza risolve la vulnerabilità correggendo il modo in cui la libreria dei caratteri di Windows gestisce i caratteri incorporati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.