CVE-2019-1171 in Windows
Sumário
de VulDB • 14/06/2026
Existe uma vulnerabilidade de divulgação de informações no SymCrypt durante a etapa de descriptografia OAEP. Um atacante que explorar com sucesso essa vulnerabilidade poderá obter informações para comprometer ainda mais o sistema do usuário.
Para explorar essa vulnerabilidade, um atacante precisaria fazer login em um sistema afetado e executar um aplicativo especialmente elaborado. A vulnerabilidade não permitiria que o atacante executasse código ou elevasse diretamente os direitos do usuário, mas poderia ser usada para obter informações que poderiam ser utilizadas para tentar comprometer ainda mais o sistema afetado.
A atualização corrige a vulnerabilidade por meio de uma alteração de software nas operações de decodificação OAEP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.