CVE-2019-1253

AppXSvc मनमाना फ़ाइल सुरक्षा डिस्क्रिप्टर अधिलेखन EoP

मैंने इस भेद्यता को स्वतंत्र रूप से MSRC को रिपोर्ट किया था, हालाँकि, मेरा सबमिशन डुप्लिकेट निकला, क्योंकि CVE-2019-1253 के लिए किया गया फिक्स इस समस्या को भी संबोधित करता है। मेरा PoC Chris Danieli या Nabeel Ahmed द्वारा बनाए गए PoC से भिन्न है, क्योंकि यह एक्सप्लॉइट लक्षित फ़ाइल पर 'Full Control' देता है। मेरा शोध CVE-2019-0841 से प्रेरित था, जिसे मूल रूप से Nabeel Ahmed ने रिपोर्ट किया था।