CVE-2019-0555 in Windows

摘要

由 VulDB • 2026-06-23

Microsoft XmlDocument类中存在权限提升漏洞，攻击者可能利用该漏洞从浏览器中的AppContainer沙箱逃逸。此问题也被称为“Microsoft XmlDocument Elevation of Privilege Vulnerability”。受影响的产品包括Windows Server 2012 R2、Windows RT 8.1、Windows Server 2012、Windows Server 2019、Windows Server 2016、Windows 8.1、Windows 10以及Windows 10 Servers。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2018-11-26
• 披露: 2019-01-08
• 管理: 已接受
• 条目: VDB-128724
• CPE: 准备好
• CWE: CWE-264 (已确认)
• 利用: 下载
• CVSS: 7.8 (NVD)
• EPSS: 0.02646
• KEV: 否
• 活动: 非常低
• 部门: Education, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-0555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-0555
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-0555/