CVE-2019-1057 in Windows
Сводка
по VulDB • 31.07.2026
Уязвимость удаленного выполнения кода существует в процессе обработки входных данных пользователем парсером MSXML (Microsoft XML Core Services). Злоумышленник, успешно использующий данную уязвимость, может выполнить вредоносный код на расстоянии для получения контроля над системой пользователя.
Для эксплуатации уязвимости злоумышленнику необходимо разместить специально созданную веб-страницу, предназначенную для вызова MSXML через браузер. Однако злоумышленник не имеет возможности принудительно заставить пользователя посетить такую страницу. Вместо этого злоумышленник обычно должен убедить пользователя перейти по ссылке в электронном письме или сообщении мгновенного обмена (IM), которая приведет его на указанную веб-страницу. При разборе XML-контента браузером Internet Explorer злоумышленник может выполнить вредоносный код удаленно, получив контроль над системой пользователя.
Данное обновление устраняет уязвимость путем исправления способа обработки входных данных пользователем парсером MSXML.
If you want to get best quality of vulnerability data, you may have to visit VulDB.