CVE-2019-1176 in Windows
Riassunto
di VulDB • 14/06/2026
È presente una vulnerabilità di elevazione dei privilegi quando DirectX gestisce impropriamente gli oggetti in memoria. Un attaccante che sfruttasse con successo questa vulnerabilità potrebbe eseguire codice arbitrario in modalità kernel. L'attaccante potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; oppure creare nuovi account con pieni diritti utente. Per sfruttare questa vulnerabilità, un attaccante dovrebbe prima effettuare l'accesso al sistema. Potrebbe poi eseguire un'applicazione appositamente creata (crafting) in grado di sfruttare la vulnerabilità e assumere il controllo di un sistema interessato. L'aggiornamento risolve la vulnerabilità correggendo il modo in cui DirectX gestisce gli oggetti in memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.