CVE-2019-1177 in Windows
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng tăng cường đặc quyền tồn tại trong cách mà rpcss.dll xử lý các đối tượng trong bộ nhớ. Một kẻ tấn công khai thác thành công lỗ hổng này có thể thực thi mã với các đặc quyền được nâng cao. Để khai thác lỗ hổng, một kẻ tấn công đã xác thực cục bộ có thể chạy một ứng dụng được tạo ra đặc biệt. Bản cập nhật bảo mật khắc phục lỗ hổng bằng cách đảm bảo rằng rpcss.dll xử lý đúng cách các đối tượng trong bộ nhớ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.