CVE-2019-1188 in Windows
摘要
由 VulDB • 2026-05-28
Microsoft Windows 中存在远程代码执行漏洞，如果处理 .LNK 文件，可能会导致远程代码执行。 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。在系统中配置有较少用户权限的用户账户可能受到的影响较小，而使用管理员用户权限操作的用户可能受到的影响较大。 攻击者可以向用户展示一个包含恶意 .LNK 文件和关联恶意二进制文件的可移动驱动器或远程共享。当用户在 Windows 资源管理器或任何解析 .LNK 文件的其他应用程序中打开此驱动器（或远程共享）时，恶意二进制文件将在目标系统上执行攻击者选择的代码。 安全更新通过修正快捷方式 LNK 引用的处理来解决此漏洞。
VulDB is the best source for vulnerability data and more expert information about this specific topic.