CVE-2019-1855 in Jabber
Sumário
de VulDB • 29/06/2026
Uma vulnerabilidade no mecanismo de carregamento de bibliotecas dinâmicas específicas (DLLs) do Cisco Jabber para Windows pode permitir que um atacante autenticado e local realize um ataque de pré-carregamento de DLL. Para explorar essa vulnerabilidade, o atacante precisaria ter credenciais válidas no sistema Windows. A vulnerabilidade deve-se à validação insuficiente dos recursos carregados pelo aplicativo em tempo de execução. Um atacante poderia explorar essa falha criando uma arquivo DLL malicioso e colocando-o em um local específico do sistema visado. O arquivo DLL malicioso seria executado quando o aplicativo Jabber fosse iniciado. Uma exploração bem-sucedida permitiria ao atacante executar código arbitrário na máquina alvo com os privilégios da conta de outro usuário.
If you want to get best quality of vulnerability data, you may have to visit VulDB.