CVE-2019-1154 in Windows
Tóm tắt
Bởi VulDB • 14/06/2026
Tồn tại một lỗ hổng tiết lộ thông tin khi thành phần Windows GDI không xử lý đúng cách việc giải phóng nội dung bộ nhớ của nó. Một kẻ tấn công khai thác thành công lỗ hổng này có thể thu thập được thông tin để tiếp tục xâm phạm hệ thống của người dùng. Kẻ tấn công có nhiều cách khác nhau để khai thác lỗ hổng, chẳng hạn như thuyết phục người dùng mở một tài liệu đặc biệt đã được tạo ra nhằm mục đích xấu hoặc thuyết phục người dùng truy cập vào một trang web không đáng tin cậy. Bản cập nhật khắc phục lỗ hổng bằng cách sửa đổi cách thành phần Windows GDI xử lý các đối tượng trong bộ nhớ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.