CVE-2019-1176 in Windows
要約
〜によって VulDB • 2026年05月11日
DirectXがメモリ内のオブジェクトを不適切に処理する際に、権限昇格の脆弱性が存在します。この脆弱性を攻撃者が正常に悪用した場合、カーネルモードで任意のコードを実行できる可能性があります。その後、攻撃者はプログラムのインストール、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行うことができます。 この脆弱性を悪用するには、攻撃者はまずシステムにログインする必要があります。その後、攻撃者はこの脆弱性を悪用して影響を受けるシステムの制御を奪うことができる、特別に作成されたアプリケーションを実行できます。 この更新プログラムは、DirectXがメモリ内のオブジェクトを処理する方法を修正することで、この脆弱性に対処します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.