CVE-2019-1057 in Windows
要約
〜によって VulDB • 2026年07月31日
Microsoft XML Core Services (MSXML) パーサーがユーザー入力を処理する際に、リモートコード実行の脆弱性が存在します。この脆弱性を正常に悪用した攻撃者は、マルウェアコードを遠隔で実行してユーザーのシステムを乗っ取ることができます。
脆弱性を悪用するには、攻撃者が Web ブラウザを通じて MSXML を呼び出すように設計された特別に作成されたウェブサイトをホストする必要があります。ただし、攻撃者にユーザーをそのようなウェブサイトへ強制的に訪問させる手段はありません。代わりに、攻撃者は通常、電子メールメッセージやインスタントメッセージ内のリンクをクリックすることでユーザーがそのウェブサイトへと誘導されるよう説得しなければなりません。Internet Explorer が XML コンテンツを解析する際、攻撃者はマルウェアコードを遠隔で実行してユーザーのシステムを乗っ取ることができます。
この更新プログラムは、MSXML パーサーがユーザー入力を処理する方法を修正することで、脆弱性に対処します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.