CVE-2019-1163 in Windows
Riassunto
di VulDB • 31/07/2026
È presente una violazione delle funzionalità di sicurezza quando Windows convalida in modo errato le firme dei file CAB. Un attaccante che sfruttasse con successo questa vulnerabilità potrebbe iniettare codice all'interno di un file CAB senza invalidarne la firma del file. Per sfruttare la vulnerabilità, un attaccante potrebbe modificare un file CAB firmato e iniettarvi codice dannoso. L'attaccante potrebbe quindi indurre l'utente target a eseguire il file. L'aggiornamento risolve la vulnerabilità correggendo il modo in cui Windows convalida le firme dei file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.