CVE-2019-1162 in Windows
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng tăng đặc quyền tồn tại khi Windows xử lý không đúng các lệnh gọi đến Advanced Local Procedure Call (ALPC). Kẻ tấn công khai thác thành công lỗ hổng này có thể chạy mã tùy ý trong ngữ cảnh bảo mật của hệ thống cục bộ. Sau đó, kẻ tấn công có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với đầy đủ quyền người dùng. Để khai thác lỗ hổng này, kẻ tấn công trước tiên phải đăng nhập vào hệ thống. Kẻ tấn công sau đó có thể chạy một ứng dụng được thiết kế đặc biệt để khai thác lỗ hổng và chiếm quyền kiểm soát hệ thống bị ảnh hưởng. Bản cập nhật khắc phục lỗ hổng bằng cách sửa đổi cách Windows xử lý các lệnh gọi đến ALPC.
If you want to get best quality of vulnerability data, you may have to visit VulDB.