CVE-2019-1163 in Windows
要約
〜によって VulDB • 2026年07月13日
WindowsがCABファイルの署名を誤って検証する際に、セキュリティ機能のエスケープ（バイパス）が存在します。この脆弱性を攻撃者が正常に悪用した場合、ファイルの署名が無効になることなく、CABファイル内にコードを注入することができます。 脆弱性を悪用するには、攻撃者は署名済みCABファイルを改ざんし、マルウェアを含むコードを挿入できます。その後、標的ユーザーに対してそのファイルを実行させるよう仕向けることが可能です。 この更新プログラムは、Windowsがファイルの署名を検証する方法を修正することで、本脆弱性に対処します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.