CVE-2019-1176 in Windows
요약
\~에 의해 VulDB • 2026. 05. 30.
DirectX가 메모리 내 객체를 부적절하게 처리할 때 권한 상승 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 커널 모드에서 임의의 코드를 실행할 수 있습니다. 공격자는 이후 프로그램을 설치하거나, 데이터를 조회·변경·삭제하거나, 전체 사용자 권한을 가진 새 계정을 생성할 수 있습니다.
이 취약점을 악용하려면 공격자가 먼저 시스템에 로그인해야 합니다. 이후 공격자는 취약점을 악용하여 영향을 받는 시스템의 제어를 장악할 수 있는 특별히 조작된 응용 프로그램을 실행할 수 있습니다.
이 업데이트는 DirectX가 메모리 내 객체를 처리하는 방식을 수정하여 취약점을 해결합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.