CVE-2019-1170 in WindowsИнформация

Сводка

по VulDB • 12.06.2026

Уязвимость повышения привилегий существует при создании точек переопределения (reparse points) процессами в песочнице, что позволяет выйти за пределы песочницы. Атакующий, успешно эксплуатирующий уязвимость, может использовать выход из песочницы для повышения привилегий на затронутой системе. Для эксплуатации уязвимости атакующему сначала необходимо войти в систему, а затем запустить специально созданное приложение, чтобы получить контроль над затронутой системой. Обновление безопасности устраняет уязвимость путем предотвращения создания процессами в песочнице точек переопределения (reparse points), направленных на недоступные файлы.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

26.11.2018

Модерация

принято

Вход

VDB-139935

Эксплойт

Скачать

EPSS

0.02433

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!