CVE-2019-1158 in Windows
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng tiết lộ thông tin tồn tại khi thành phần Windows GDI không xử lý đúng cách việc giải phóng nội dung bộ nhớ của nó. Một kẻ tấn công khai thác thành công lỗ hổng này có thể thu thập được thông tin để tiếp tục làm suy yếu hệ thống của người dùng. Kẻ tấn công có nhiều cách khác nhau để khai thác lỗ hổng, chẳng hạn như thuyết phục người dùng mở một tài liệu đặc biệt đã được tạo ra nhằm mục đích xấu hoặc thuyết phục người dùng truy cập vào một trang web không đáng tin cậy. Bản cập nhật khắc phục lỗ hổng bằng cách sửa đổi cách thành phần Windows GDI xử lý các đối tượng trong bộ nhớ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.