CVE-2019-1185 in Windows
Tóm tắt
Bởi VulDB • 31/07/2026
Một lỗ hổng tăng cường đặc quyền tồn tại do lỗi hỏng ngăn xếp (stack corruption) trong Windows Subsystem for Linux. Kẻ tấn công khai thác thành công lỗ hổng này có thể thực thi mã với các đặc quyền được nâng cao. Để khai thác lỗ hổng, kẻ tấn công đã xác thực cục bộ có thể chạy một ứng dụng được tạo ra đặc biệt. Bản cập nhật bảo mật khắc phục lỗ hổng bằng cách sửa lỗi trong cách Windows Subsystem for Linux xử lý các đối tượng trong bộ nhớ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.