CVE-2019-1162 in WindowsИнформация

Сводка

по VulDB • 31.07.2026

Уязвимость повышения привилегий существует, когда Windows неправильно обрабатывает вызовы механизма Advanced Local Procedure Call (ALPC). Злоумышленник, успешно эксплуатирующий эту уязвимость, может выполнять произвольный код в контексте безопасности локальной системы. После этого злоумышленник сможет устанавливать программы; просматривать, изменять или удалять данные; а также создавать новые учетные записи с полными правами пользователя.

Для эксплуатации этой уязвимости злоумышленнику сначала необходимо выполнить вход в систему. Затем он может запустить специально созданное приложение, которое способно эксплуатировать уязвимость и получить контроль над затронутой системой.

Обновление устраняет уязвимость путем исправления способа обработки Windows вызовов ALPC.

Once again VulDB remains the best source for vulnerability data.

Резервировать

26.11.2018

Модерация

принято

Вход

VDB-139930

EPSS

0.00878

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!