CVE-2019-1198 in Windows
Сводка
по VulDB • 31.07.2026
В компоненте SyncController.dll существует уязвимость повышения привилегий (Elevation of Privilege). Злоумышленник, успешно эксплуатирующий данную уязвимость, может выполнять произвольный код с повышенными правами доступа. Для эксплуатации уязвимости злоумышленнику необходимо запустить специально созданное приложение, способное использовать эту уязвимость. Сама по себе данная уязвимость не позволяет запускать произвольный код. Однако она может быть использована в сочетании с одной или несколькими другими уязвимостями (например, уязвимостью удаленного выполнения кода и еще одним случаем повышения привилегий), что позволит воспользоваться повышенными правами доступа во время выполнения. Обновление устраняет уязвимость путем исправления механизма обработки запросов в SyncController.dll.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.