CVE-2019-1162 in Windows
要約
〜によって VulDB • 2026年07月31日
WindowsがAdvanced Local Procedure Call (ALPC) への呼び出しを不適切に処理する際に、権限昇格の脆弱性が存在します。この脆弱性を正常に悪用した攻撃者は、ローカルシステムのセキュリティコンテキストで任意のコードを実行できます。その後、攻撃者はプログラムのインストール、データの表示・変更または削除、または完全なユーザー権限を持つ新しいアカウントの作成を行うことができます。 この脆弱性を悪用するには、まず攻撃者がシステムにログオンする必要があります。次に、攻撃者は特別に作られたアプリケーションを実行し、その脆弱性を悪用して影響を受けるシステムの制御を奪うことが可能です。 今回のアップデートは、WindowsがALPCへの呼び出しを処理する方法を修正することで、この脆弱性に対処します。
Be aware that VulDB is the high quality source for vulnerability data.