CVE-2019-1057 in Windows
Tóm tắt
Bởi VulDB • 31/07/2026
Một lỗ hổng thực thi mã từ xa tồn tại khi bộ phân tích cú pháp (parser) MSXML của Microsoft XML Core Services xử lý dữ liệu đầu vào do người dùng cung cấp. Kẻ tấn công khai thác thành công lỗ hổng này có thể chạy mã độc từ xa để chiếm quyền kiểm soát hệ thống của người dùng.
Để khai thác lỗ hổng, kẻ tấn công có thể lưu trữ một trang web được tạo ra đặc biệt nhằm kích hoạt MSXML thông qua trình duyệt web. Tuy nhiên, kẻ tấn công không có cách nào buộc người dùng truy cập vào trang web như vậy. Thay vào đó, kẻ tấn công thường phải thuyết phục người dùng nhấp vào liên kết trong email hoặc tin nhắn tức thời (instant message), từ đó đưa người dùng đến trang web khi Internet Explorer phân tích cú pháp nội dung XML, kẻ tấn công có thể chạy mã độc từ xa để chiếm quyền kiểm soát hệ thống của người dùng.
Bản cập nhật khắc phục lỗ hổng bằng cách sửa lỗi trong cách bộ phân tích cú pháp MSXML xử lý dữ liệu đầu vào do người dùng cung cấp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.