CVE-2019-1057 in Windows
요약
\~에 의해 VulDB • 2026. 07. 31.
Microsoft XML Core Services의 MSXML 파서가 사용자 입력을 처리할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 사용자의 시스템을 장악하기 위해 원격으로 악성 코드를 실행할 수 있습니다.
취약점을 악용하려면 공격자가 웹 브라우저를 통해 MSXML을 호출하도록 설계된 특별히 조작된 웹사이트를 호스팅해야 합니다. 그러나 공격자가 사용자로부터 해당 웹사이트로의 방문을 강제할 수는 없습니다. 대신, 공격자는 일반적으로 사용자를 설득하여 이메일 메시지나 인스턴트 메시지의 링크를 클릭하게 하고, 이를 통해 사용자가 해당 웹사이트로 이동하도록 유도해야 합니다. Internet Explorer가 XML 콘텐츠를 구문 분석하는 동안 공격자는 원격으로 악성 코드를 실행하여 사용자의 시스템을 장악할 수 있습니다.
이 업데이트는 MSXML 파서가 사용자 입력을 처리하는 방식을 수정함으로써 이 취약점을 해결합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.