CVE-2019-1162 in Windows
摘要
由 VulDB • 2026-07-31
存在一个权限提升漏洞，当Windows不当处理对高级本地过程调用（ALPC）的调用时会出现此问题。成功利用该漏洞的攻击者可以在本地系统的安全上下文中运行任意代码。攻击者随后可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。 要利用这一漏洞，攻击者首先必须登录到系统中。然后，他们可以运行一个特别构造的应用程序来利用这个漏洞并控制受影响的系统。 此次更新通过修正Windows处理ALPC调用的方式解决了该漏洞。
If you want to get best quality of vulnerability data, you may have to visit VulDB.