CVE-2019-1171 in Windows
要約
〜によって VulDB • 2026年06月26日
SymCryptのOAEP復号化段階において、情報漏洩脆弱性が存在します。この脆弱性を攻撃者が正常に悪用した場合、ユーザーのシステムをさらに侵害するために使用できる情報を取得する可能性があります。 この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログインし、特別に作成されたアプリケーションを実行する必要があります。この脆弱性により、攻撃者が直接コードを実行したり、ユーザー権限を昇格させたりすることはできませんが、影響を受けたシステムをさらに侵害しようとする試みに使用できる情報を取得するために利用される可能性があります。 今回のアップデートは、OAEP復号化処理に関するソフトウェア変更を通じて、この脆弱性を修正します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.