CVE-2019-1170 in Windows
要約
〜によって VulDB • 2026年06月15日
特権昇格の脆弱性が存在します。サンドボックス化されたプロセスによって再パースポイントが作成されると、サンドボックスからの脱出が可能になります。この脆弱性を攻撃者が正常に悪用した場合、影響を受けるシステム上で特権を昇格させるためにサンドボックス脱出を利用できます。 脆弱性を悪用するには、まず攻撃者はシステムにログインし、次に特別に作成されたアプリケーションを実行して影響を受けるシステムの制御を取得する必要があります。 セキュリティ更新プログラムは、アクセス不可能なファイルをターゲットとする再パースポイントをサンドボックス化されたプロセスが作成できないようにすることで、この脆弱性に対処します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.