CVE Vulnerability Catalog

W podatności CVE-2019-1180 występuje możliwość podniesienia uprawnień z powodu nieprawidłowego zarządzania obiektami w pamięci przez plik wcmsvc.dll. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić kod z podwyższonymi uprawnieniami.

W podatności CVE-2019-1179 występuje możliwość podniesienia uprawnień z powodu nieprawidłowego zarządzania obiektami w pamięci przez unistore.dll. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić kod z podwyższonymi uprawnieniami.

W podatności CVE-2019-1178 występuje możliwość podniesienia uprawnień w sposobie, w jaki ssdpsrv.dll obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.

W podatności CVE-2019-1177 występuje możliwość podniesienia uprawnień w sposobie, w jaki rpcss.dll obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.

Podatność na podniesienie uprawnień występuje, gdy DirectX niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.

W podatności CVE-2019-1175 występuje możliwość podniesienia uprawnień w sposobie, w jaki psmsrv.dll obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać kod z podwyższonymi uprawnieniami.

W podatności CVE-2019-1174 występuje możliwość podniesienia uprawnień z powodu nieprawidłowego zarządzania obiektami w pamięci przez PsmServiceExtHost.dll. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić kod z podwyższonymi uprawnieniami.

W podatności CVE-2019-1173 występuje możliwość podniesienia uprawnień z powodu niewłaściwego zarządzania obiektami w pamięci przez PsmServiceExtHost.dll. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić kod z podwyższonymi uprawnieniami.

Występuje podatność na podniesienie uprawnień, gdy procesy w piaskownicy tworzą punkty ponownego analizowania, co umożliwia ucieczkę z piaskownicy. Atakujący, który skutecznie wykorzysta tę podatność, może podnieść swoje uprawnienia na zaatakowanym systemie.

W systemie Windows występuje podatność na podniesienie uprawnień, związana z niewłaściwym zarządzaniem obiektami w pamięci przez sterownik w trybie jądra. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra, co pozwala na instalację programów, modyfikację danych lub tworzenie nowych kont z pełnymi uprawnieniami użytkownika.

W usłudze p2pimsvc występuje luka umożliwiająca podniesienie uprawnień, która pozwala atakującemu na uruchomienie dowolnego kodu z podwyższonymi uprawnieniami. Aby wykorzystać tę podatność, atakujący musi najpierw zalogować się do systemu i uruchomić specjalnie przygotowaną aplikację.

Występuje podatność na podniesienie uprawnień, gdy jądro systemu Windows nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.

Występuje podatność na podniesienie uprawnień, gdy system Windows niewłaściwie obsługuje wywołania do Advanced Local Procedure Call (ALPC). Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w kontekście zabezpieczeń lokalnego systemu.

Występuje podatność na podniesienie uprawnień, gdy MpSigStub.exe dla programu Defender pozwala na usuwanie plików w dowolnych lokalizacjach. Aby wykorzystać tę podatność, atakujący musi najpierw zalogować się do systemu i uruchomić specjalnie przygotowane polecenie, które może usunąć chronione pliki po ponownym uruchomieniu MpSigStub.exe.

Występuje podatność na podniesienie uprawnień, gdy jądro systemu Windows nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może uruchomić dowolny kod w trybie jądra.

Istnieje podatność na zdalne wykonanie kodu, gdy silnik bazy danych Windows Jet niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na systemie ofiary.

Istnieje podatność na zdalne wykonanie kodu, gdy silnik bazy danych Windows Jet niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na systemie ofiary.

Istnieje podatność na zdalne wykonanie kodu, gdy silnik bazy danych Windows Jet niewłaściwie obsługuje obiekty w pamięci. Atakujący, który skutecznie wykorzysta tę podatność, może wykonać dowolny kod na systemie ofiary.

Występuje podatność na zdalne wykonanie kodu, gdy biblioteka czcionek systemu Windows niewłaściwie obsługuje specjalnie przygotowane osadzone czcionki. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem.

Istnieje podatność na zdalne wykonanie kodu, gdy biblioteka czcionek systemu Windows niewłaściwie obsługuje specjalnie przygotowane osadzone czcionki. Atakujący, który skutecznie wykorzysta tę podatność, może przejąć kontrolę nad systemem.