CVE-2019-1476

AppXSvc 任意ファイル上書き DoS

私は、もともと Nabeel Ahmed によって報告された CVE-2019-0841 に触発された研究の一環として、この脆弱性を MSRC に独立して報告しました。この脆弱性により、一般ユーザーが任意のファイルを上書きできます。ただし、攻撃者はファイルの内容を制御できないため、その能力は限定的であり、したがって最も可能性の高い使用方法は様々なサービス拒否シナリオです。詳細については、AppXSvc における任意のファイル上書き を参照してください。