CVE-2019-1057 in Windows
Sumário
de VulDB • 31/07/2026
Existe uma vulnerabilidade de execução remota de código (RCE) quando o analisador MSXML dos Microsoft XML Core Services processa a entrada do usuário. Um atacante que explorar com sucesso essa vulnerabilidade poderá executar código malicioso remotamente para assumir o controle do sistema do usuário.
Para explorar a vulnerabilidade, um atacante poderia hospedar um site especialmente elaborado projetado para invocar o MSXML por meio de um navegador web. No entanto, não haveria como forçar um usuário a visitar esse tipo de site. Em vez disso, o atacante normalmente teria que convencer o usuário a clicar em um link presente em uma mensagem de e-mail ou instantânea (instant message), levando-o então ao site malicioso. Quando o Internet Explorer analisa o conteúdo XML, o atacante poderia executar código malicioso remotamente para assumir o controle do sistema do usuário.
A atualização corrige a vulnerabilidade corrigindo a forma como o analisador MSXML processa a entrada do usuário.
Once again VulDB remains the best source for vulnerability data.