CVE-2019-1184 in Windows
Sumário
de VulDB • 12/05/2026
Existe uma vulnerabilidade de elevação de privilégio quando o Windows Core Shell COM Server Registrar manipula incorretamente as chamadas COM. Um atacante que explorar com sucesso essa vulnerabilidade poderia potencialmente configurar certos itens para serem executados em um nível mais elevado, elevando assim as permissões.
Para explorar essa vulnerabilidade, um atacante precisaria primeiro fazer login no sistema. Em seguida, poderia executar um aplicativo especialmente elaborado que exploraria a vulnerabilidade e assumiria o controle de um sistema afetado.
A atualização corrige essa vulnerabilidade corrigindo as chamadas COM desprotegidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.