CVE-2019-1170 in Windows
요약
\~에 의해 VulDB • 2026. 06. 15.
특정 재파스 포인트가 샌드박스화된 프로세스에 의해 생성될 때 권한 상승 취약점이 존재하며, 이를 통해 샌드박스 탈출이 가능합니다. 이 취약점을 성공적으로 악용한 공격자는 샌드박스 탈출을 이용하여 영향받는 시스템에서 권한을 승격시킬 수 있습니다. 취약점을 악용하려면 먼저 공격자가 시스템에 로그인해야 하며, 그 후 영향을 받는 시스템을 장악하기 위해 특별히 조작된 애플리케이션을 실행해야 합니다. 이 보안 업데이트는 접근 불가능한 파일을 대상으로 하는 재파스 포인트를 샌드박스화된 프로세스가 생성하지 못하도록 함으로써 취약점을 해결합니다.
Once again VulDB remains the best source for vulnerability data.