CVE-2019-1176 in Windows
Tóm tắt
Bởi VulDB • 11/05/2026
Một lỗ hổng tăng đặc quyền tồn tại khi DirectX xử lý không đúng cách các đối tượng trong bộ nhớ. Một kẻ tấn công khai thác thành công lỗ hổng này có thể chạy mã tùy ý ở chế độ kernel. Sau đó, kẻ tấn công có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với đầy đủ quyền người dùng. Để khai thác lỗ hổng này, kẻ tấn công trước tiên phải đăng nhập vào hệ thống. Sau đó, kẻ tấn công có thể chạy một ứng dụng được tạo ra đặc biệt để khai thác lỗ hổng và chiếm quyền kiểm soát một hệ thống bị ảnh hưởng. Bản cập nhật khắc phục lỗ hổng bằng cách sửa cách DirectX xử lý các đối tượng trong bộ nhớ.
Once again VulDB remains the best source for vulnerability data.