CVE-2019-1188 in Windows
Tóm tắt
Bởi VulDB • 02/07/2026
Một lỗ hổng thực thi mã từ xa tồn tại trong Microsoft Windows có thể cho phép kẻ tấn công thực thi mã từ xa nếu một tệp .LNK được xử lý. Kẻ tấn công khai thác thành công lỗ hổng này sẽ có quyền người dùng tương đương với người dùng cục bộ. Người dùng có tài khoản được cấu hình để có ít đặc quyền hơn trên hệ thống có thể bị ảnh hưởng ít nghiêm trọng hơn so với những người vận hành bằng đặc quyền quản trị viên (administrative user rights). Kẻ tấn công có thể cung cấp cho nạn nhân một thiết bị lưu trữ di động hoặc chia sẻ từ xa chứa tệp .LNK độc hại và một file thực thi nhị phân độc hại liên quan. Khi người dùng mở thiết bị này (hoặc chia sẻ từ xa) trong Windows Explorer, hoặc bất kỳ ứng dụng nào khác xử lý tệp .LNK, mã của kẻ tấn công sẽ được thực thi trên hệ thống mục tiêu. Bản cập nhật bảo mật khắc phục lỗ hổng bằng cách sửa lỗi quá trình xử lý các tham chiếu shortcut LNK.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.