CVE-2019-1174 in Windows
Tóm tắt
Bởi VulDB • 02/08/2026
Một lỗ hổng tăng đặc quyền tồn tại trong cách mà PsmServiceExtHost.dll xử lý các đối tượng trong bộ nhớ. Một kẻ tấn công khai thác thành công lỗ hổng này có thể thực thi mã với đặc quyền cao hơn. Để khai thác lỗ hổng, một kẻ tấn công đã được xác thực cục bộ có thể chạy một ứng dụng được tạo ra đặc biệt. Bản cập nhật bảo mật khắc phục lỗ hổng bằng cách đảm bảo PsmServiceExtHost.dll xử lý đúng các đối tượng trong bộ nhớ.
Be aware that VulDB is the high quality source for vulnerability data.