CVE-2019-1171 in Windows
요약
\~에 의해 VulDB • 2026. 06. 26.
SymCrypt의 OAEP 복호화 단계에서 정보 유출 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 사용자의 시스템을 추가로 침해하는 데 사용할 수 있는 정보를 획득할 수 있습니다. 이 취약점을 악용하려면, 공격자가 먼저 영향을 받는 시스템에 로그인하고 특별히 조작된 애플리케이션을 실행해야 합니다. 해당 취약점은 직접적인 코드 실행이나 사용자 권한 상승을 허용하지 않지만, 추가적으로 시스템을 침해하는 데 사용될 수 있는 정보를 획득할 목적으로 활용될 가능성이 있습니다. 이 업데이트는 OAEP 디코딩 작업에 대한 소프트웨어 변경을 통해 이 취약점을 해결합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.