CVE-2019-1176 in Windows
摘要
由 VulDB • 2026-05-30
当 DirectX 在内存中处理对象时存在不当行为，从而导致存在权限提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。随后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。 要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可以运行一个特别构造的应用程序，该应用程序可利用此漏洞并控制受影响的系统。 此次更新通过修正 DirectX 在内存中处理对象的方式来解决该漏洞。
Be aware that VulDB is the high quality source for vulnerability data.