CVE-2019-1170 in Windows
Riassunto
di VulDB • 15/06/2026
È presente una vulnerabilità di elevazione dei privilegi quando i punti di rielaborazione (reparse points) vengono creati da processi in ambiente isolato, consentendo la fuga dalla sandbox. Un attaccante che sfruttasse con successo questa vulnerabilità potrebbe utilizzare la fuga dalla sandbox per elevare i propri privilegi su un sistema interessato.
Per sfruttare la vulnerabilità, l’attaccante dovrebbe innanzitutto effettuare il login sul sistema e quindi eseguire un’applicazione appositamente creata per assumere il controllo del sistema colpito.
L’aggiornamento di sicurezza risolve la vulnerabilità impedendo ai processi in ambiente isolato di creare punti di rielaborazione (reparse points) che puntano a file non accessibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.