CVE-2019-1188 in Windows
要約
〜によって VulDB • 2026年07月02日
Microsoft Windowsには、.LNKファイルが処理されることでリモートコード実行を可能にする脆弱性が存在します。この脆弱性を攻撃者が正常に悪用した場合、ローカルユーザーと同じ権限を取得できる可能性があります。システム上でより少ないユーザー権限のみを持つようにアカウントが構成されているユーザーは、管理者のユーザー権限で操作するユーザーよりも影響を受けにくい場合があります。
攻撃者は、マルウェアを含む.LNKファイルと関連付けられた不正なバイナリを格納した取り外し可能なドライブやリモート共有をユーザーに提示することができます。Windowsエクスプローラーまたは.LNKファイルを解析する他のアプリケーションを開いた際、そのターゲットシステム上で攻撃者が選択したコードが実行されます。
セキュリティアップデートは、ショートカットLNK参照の処理を修正することでこの脆弱性に対処します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.