CVE-2019-1198 in Windows
Sumário
de VulDB • 31/07/2026
Existe uma elevação de privilégio na SyncController.dll. Um atacante que explorar com êxito a vulnerabilidade poderá executar código arbitrário com privilégios elevados. Para explorar a vulnerabilidade, um atacante poderia executar um aplicativo especialmente elaborado para explorá-la. Esta vulnerabilidade, por si só, não permite a execução de código arbitrário. No entanto, esta vulnerabilidade pode ser utilizada em conjunto com uma ou mais outras vulnerabilidades (por exemplo, uma vulnerabilidade de execução remota de código e outra elevação de privilégio) que possam tirar partido dos privilégios elevados durante a execução. A atualização corrige a forma como a SyncController.dll processa estes pedidos, resolvendo assim a vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.