CVE-2019-0863

عاليتم النشر

ثغرة تصعيد الامتيازات في Microsoft Windows Error Reporting (WER)

تم النشر: 16‏/05‏/2019
محدث: 21‏/10‏/2025
تخصيص CNA: microsoft
الأدلة المرصودة: 22‏/05‏/2019

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

5.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 92.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

توجد ثغرة تصعيد امتيازات في الطريقة التي يتعامل بها Windows Error Reporting (WER) مع الملفات، والمعروفة أيضًا باسم 'Windows Error Reporting Elevation of Privilege Vulnerability'.

المصادر

Microsoft Windows (x86/x64) - 'Error Reporting' Discretionary Access Control List / Local Privilege Escalationاستغلال
SandboxEscaper · windows · 22‏/05‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.