CVE-2019-1855 in Jabber
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng trong cơ chế tải các thư viện liên kết động (DLL) cụ thể của Cisco Jabber cho Windows có thể cho phép một kẻ tấn công đã xác thực và truy cập cục bộ thực hiện cuộc tấn công DLL preloading. Để khai thác lỗ hổng này, kẻ tấn công cần phải có thông tin đăng nhập hợp lệ trên hệ thống Windows. Lỗ hổng tồn tại do việc kiểm tra không đầy đủ các tài nguyên được ứng dụng tải trong quá trình chạy. Kẻ tấn công có thể lợi dụng lỗ hổng bằng cách tạo ra một tệp DLL độc hại và đặt nó vào một vị trí cụ thể trên hệ thống mục tiêu. Tệp DLL độc hại sẽ thực thi khi ứng dụng Jabber khởi động. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý trên máy chủ đích với đặc quyền của tài khoản người dùng khác.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.