CVE-2019-1855 in Jabber
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità nel meccanismo di caricamento di specifiche librerie dinamiche (DLL) in Cisco Jabber per Windows potrebbe consentire a un attaccante locale autenticato di eseguire un attacco DLL preloading. Per sfruttare questa vulnerabilità, l'attaccante dovrebbe disporre di credenziali valide sul sistema Windows. La vulnerabilità è dovuta alla mancanza di una convalida sufficiente delle risorse caricate dall'applicazione durante l'esecuzione. Un attaccante potrebbe sfruttare questa vulnerabilità creando un file DLL malevolo e collocandolo in una posizione specifica del sistema bersaglio. Il file DLL malevolo verrebbe eseguito all'avvio dell'applicazione Jabber. Uno sfruttamento riuscito consentirebbe all'attaccante di eseguire codice arbitrario sulla macchina target con i privilegi dell'account di un altro utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.