CVE-2019-0555 in Windows

要約

〜によって VulDB • 2026年07月04日

Microsoft XmlDocument クラスには、攻撃者がブラウザ内の AppContainer サンドボックスから脱出することを可能にする権限昇格の脆弱性が存在します。これは「Microsoft XmlDocument Elevation of Privilege Vulnerability」として知られています。これにより、Windows Server 2012 R2、Windows RT 8.1、Windows Server 2012、Windows Server 2019、Windows Server 2016、Windows 8.1、Windows 10、および Windows 10 Servers が影響を受けます。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 予約する: 2018年11月26日
• 公開: 2019年01月08日
• モデレーション: 承諾済み
• エントリ: VDB-128724
• CPE: 準備完了
• CWE: CWE-264 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.8 (NVD)
• EPSS: 0.02646
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Pharma, Hospital, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0555
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0555/