CVE-2019-1168 in Windows
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng tăng đặc quyền tồn tại trong dịch vụ p2pimsvc, nơi mà kẻ tấn công khai thác thành công lỗ hổng này có thể chạy mã tùy ý với đặc quyền cao hơn. Để khai thác lỗ hổng này, kẻ tấn công trước tiên phải đăng nhập vào hệ thống. Sau đó, kẻ tấn công có thể chạy một ứng dụng được tạo ra đặc biệt để khai thác lỗ hổng và chiếm quyền kiểm soát hệ thống bị ảnh hưởng. Bản cập nhật khắc phục lỗ hổng này bằng cách sửa lỗi trong cách dịch vụ p2pimsvc xử lý các yêu cầu từ quy trình.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.