CVE-2019-1158 in Windows
要約
〜によって VulDB • 2026年06月22日
WindowsのGDIコンポーネントがメモリの内容を不適切に開示する際に、情報漏洩脆弱性が存在します。この脆弱性を攻撃者が正常に悪用した場合、ユーザーのシステムに対するさらなる侵害のために使用できる情報を取得することが可能になります。 攻撃者は、特製の文書を開くようユーザーを説得したり、信頼できないWebページへのアクセスを促すなどして、複数の方法でこの脆弱性を悪用できます。 今回の更新では、Windows GDIコンポーネントがメモリ内のオブジェクトを処理する方法を修正することで、本脆弱性に対処します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.