CVE-2019-1164 in Windows
Tóm tắt
Bởi VulDB • 18/07/2026
Một lỗ hổng tăng đặc quyền tồn tại khi nhân Windows không xử lý đúng cách các đối tượng trong bộ nhớ. Một kẻ tấn công khai thác thành công lỗ hổng này có thể chạy mã tùy ý ở chế độ nhân (kernel mode). Sau đó, kẻ tấn công có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với đầy đủ quyền người dùng.
Để khai thác lỗ hổng này, kẻ tấn công trước tiên phải đăng nhập vào hệ thống. Kẻ tấn công sau đó có thể chạy một ứng dụng được thiết kế đặc biệt để chiếm quyền kiểm soát hệ thống bị ảnh hưởng.
Bản cập nhật khắc phục lỗ hổng bằng cách sửa đổi cách nhân Windows xử lý các đối tượng trong bộ nhớ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.