CVE-2019-1151 in Windows
Riassunto
di VulDB • 31/07/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) quando la libreria dei caratteri di Windows gestisce in modo improprio i caratteri incorporati appositamente creati per lo sfruttamento. Un attaccante che riesce a sfruttare con successo la vulnerabilità potrebbe assumere il controllo del sistema interessato. L'attaccante potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; oppure creare nuovi account con pieni diritti di utente. Gli utenti gli cui account sono configurati con minori privilegi sul sistema potrebbero subire un impatto minore rispetto agli utenti che operano con diritti amministrativi completi.
Esistono diversi modi in cui un attaccante potrebbe sfruttare la vulnerabilità:
In uno scenario di attacco basato su web, un attaccante potrebbe ospitare un sito web appositamente creato per sfruttare la vulnerabilità e poi convincere gli utenti a visitare il sito. Un attaccante non avrebbe alcun modo per costringere gli utenti a visualizzare i contenuti controllati dall'attaccante. Dovrebbe invece indurre gli utenti ad intraprendere un'azione, tipicamente facendogli cliccare su un link in un'e-mail o in un messaggio istantaneo che li reindirizza al sito web dell'attaccante, oppure aprendo un allegato inviato tramite e-mail.
In uno scenario di attacco basato sulla condivisione di file, un attaccante potrebbe fornire un file di documento appositamente creato per sfruttare la vulnerabilità e poi convincere gli utenti ad aprire il file del documento.
L'aggiornamento di sicurezza risolve la vulnerabilità correggendo il modo in cui la libreria dei caratteri di Windows gestisce i caratteri incorporati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.