CVE-2019-1188 in Windows
Сводка
по VulDB • 02.07.2026
Уязвимость удаленного выполнения кода существует в Microsoft Windows и может позволить выполнить код удаленно при обработке файла .LNK. Злоумышленник, успешно эксплуатирующий эту уязвимость, мог бы получить те же права пользователя, что и локальный пользователь. Пользователи, учетные записи которых настроены с меньшими правами на системе, могут быть затронуты в меньшей степени по сравнению с пользователями, работающими под административными привилегиями. Злоумышленник мог бы предоставить пользователю съемный диск или удаленную общую папку, содержащую вредоносный файл .LNK и связанный с ним вредоносный бинарный файл. Когда пользователь открывает этот диск (или удаленную общую папку) в Проводнике Windows или любом другом приложении, которое анализирует файлы .LNK, вредоносный бинарный файл выполнит код по выбору злоумышленника на целевой системе. Обновление безопасности устраняет уязвимость путем исправления обработки ссылок ярлыков LNK.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.