CVE-2019-1132

عاليتم النشر

ثغرة تصعيد الامتيازات في Win32k من مايكروسوفت

تم النشر: 29‏/07‏/2019
محدث: 21‏/10‏/2025
تخصيص CNA: microsoft
الأدلة المرصودة: 26‏/07‏/2019

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

9.9‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 95.5‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

توجد ثغرة أمنية لتصعيد الامتيازات في نظام Windows عندما يفشل مكوّن Win32k في التعامل مع الكائنات الموجودة في الذاكرة بشكل صحيح، والمعروفة باسم 'Win32k Elevation of Privilege Vulnerability'.

المصادر

CVE-2019-1132PoC
إثبات مفهوم (PoC) لرفع الامتيازات (EoP) لثغرة CVE-2019-1132
CVE-2019-1132استغلال
CVE-2019-1132
Microsoft Windows 7 build 7601 (x86) - Local Privilege Escalationاستغلال
ShivamTrivedi · windows_x86 · 26‏/07‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.