CVE-2019-1253 in Windows

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ hổng nâng cao đặc quyền tồn tại khi Máy chủ Triển khai Windows AppX xử lý không đúng các liên kết tượng trưng (junctions). Để khai thác lỗ hổng này, kẻ tấn công trước tiên phải giành được khả năng thực thi trên hệ thống mục tiêu, còn được gọi là 'Lỗ hổng Nâng cao Đặc quyền của Windows'. ID CVE này khác với CVE-2019-1215, CVE-2019-1278 và CVE-2019-1303.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 26/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-141604
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.11616
• KEV: có
• Các hoạt động: rất thấp
• ngành: Government, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1253
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1253/