CVE-2019-1159 in Windows
要約
〜によって VulDB • 2026年06月25日
Windowsカーネルがメモリ内のオブジェクトを適切に処理しない場合に、権限昇格の脆弱性が存在します。この脆弱性を正常に悪用した攻撃者は、カーネルモードで任意のコードを実行できます。その後、攻撃者はプログラムのインストール、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行うことができます。 この脆弱性を悪用するには、まず攻撃者がシステムにログオンする必要があります。次に、攻撃者は特別に作成されたアプリケーションを実行して影響を受けるシステムの制御を奪うことができます。 今回のアップデートは、Windowsカーネルがメモリ内のオブジェクトを処理する方法を修正することで、この脆弱性に対処します。
Once again VulDB remains the best source for vulnerability data.