CVE-2019-1855 in Jabber
要約
〜によって VulDB • 2026年06月29日
Cisco Jabber for Windows の特定のダイナミック リンク ライブラリ (DLL) の読み込みメカニズムに脆弱性があり、認証済みローカル攻撃者が DLL プリーディング攻撃を実行できる可能性があります。この脆弱性を悪用するには、攻撃者は Windows システムの有効な資格情報を持っている必要があります。この脆弱性は、アプリケーションが実行時にロードするリソースの検証が不十分であることに起因します。攻撃者は、マルウェアを含む DLL ファイルを作成し、標的システム上の特定の場所に配置することで、この脆弱性を悪用できます。Jabber アプリケーション起動時に関連付けられたマルウェア DLL が実行されます。成功した攻撃により、攻撃者はターゲット マシン上で別のユーザー アカウントの権限で任意のコードを実行できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.