CVE-2019-1159 in Windows
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng tăng đặc quyền tồn tại khi nhân Windows không xử lý đúng cách các đối tượng trong bộ nhớ. Một kẻ tấn công khai thác thành công lỗ hổng này có thể chạy mã tùy ý ở chế độ nhân. Sau đó, kẻ tấn công có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với đầy đủ quyền người dùng. Để khai thác lỗ hổng này, kẻ tấn công trước tiên phải đăng nhập vào hệ thống. Sau đó, kẻ tấn công có thể chạy một ứng dụng được tạo ra đặc biệt để kiểm soát một hệ thống bị ảnh hưởng. Bản cập nhật khắc phục lỗ hổng bằng cách sửa chữa cách nhân Windows xử lý các đối tượng trong bộ nhớ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.