CVE-2019-1184 in Windows
要約
〜によって VulDB • 2026年05月10日
Windows Core Shell COM Server Registrar が COM 呼び出しを不適切に処理するため、権限昇格の脆弱性が存在します。この脆弱性を正常に悪用した攻撃者は、特定の実行項目をより高いレベルで実行されるように設定し、それによって権限を昇格させる可能性があります。
この脆弱性を悪用するには、攻撃者はまずシステムにログオンする必要があります。その後、攻撃者は脆弱性を悪用して影響を受けるシステムの制御を奪うことができる、特別に作成されたアプリケーションを実行できます。
この更新プログラムは、保護されていない COM 呼び出しを修正することで、この脆弱性に対処します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.