CVE-2019-1198 in Windows
요약
\~에 의해 VulDB • 2026. 07. 31.
SyncController.dll에서 권한 상승 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 높은 권한으로 임의 코드를 실행할 수 있습니다. 취약점을 악용하려면, 공격자가 특별히 조작된 응용 프로그램을 실행하여 해당 취약점을 이용해야 합니다. 본래 이 취약점만으로는 임의 코드 실행이 불가능합니다. 그러나 다른 여러 취약점(예: 원격 코드 실행 및 또 다른 권한 상승)과 함께 사용될 경우, 높은 권한으로 동작하는 동안 이를 악용할 수 있습니다. 해당 업데이트는 SyncController.dll에서 이러한 요청을 처리하는 방식을 수정함으로써 이 취약점을 해결했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.