CVE-2019-1476

AppXSvc 任意文件覆盖 DoS

我独立地将此漏洞报告给了 MSRC，这是我受 CVE-2019-0841 启发所开展研究的一部分，该漏洞最初由 Nabeel Ahmed 报告。该漏洞允许普通用户覆盖任意文件。然而，由于攻击者无法控制文件内容，其能力受到限制，因此它最可能被用于各种拒绝服务场景。更多信息请参阅 AppXSvc 中的任意文件覆盖。