CVE-2019-1184 in Windows
Tóm tắt
Bởi VulDB • 02/06/2026
Một lỗ hổng tăng đặc quyền tồn tại khi Windows Core Shell COM Server Registrar xử lý không đúng các lệnh gọi COM. Một kẻ tấn công khai thác thành công lỗ hổng này có thể thiết lập một số mục nhất định để chạy ở mức cao hơn, từ đó nâng cao đặc quyền.
Để khai thác lỗ hổng này, kẻ tấn công trước tiên phải đăng nhập vào hệ thống. Sau đó, kẻ tấn công có thể chạy một ứng dụng được tạo ra đặc biệt để khai thác lỗ hổng và chiếm quyền kiểm soát một hệ thống bị ảnh hưởng.
Bản cập nhật khắc phục lỗ hổng này bằng cách sửa chữa các lệnh gọi COM không được bảo vệ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.