Microsoft · Windows
CVE-2019-0880
Microsoft Windows Privilege Escalation Vulnerability
ما هي
A local elevation of privilege vulnerability exists in how splwow64.exe handles certain calls, aka 'Microsoft splwow64 Elevation of Privilege Vulnerability'.
CISA: A local elevation of privilege vulnerability exists in how splwow64.exe handles certain calls. An attacker who successfully exploited the vulnerability could elevate privileges on an affected system from low-integrity to medium-integrity.
ما العمل
Apply updates per vendor instructions.
الموعد النهائي للوكالات الفدرالية الأمريكية: 13 يونيو 2022
ثغرات مُستغلّة أخرى من Microsoft
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/10/2026 | Command Injection | Windows | مرتفع 8.8 | 9.8% |
| 08/09/2026 | Link Following | Windows | مرتفع 7.8 | 0.4% |
| 08/09/2026 | Heap-Based Buffer Overflow | Windows | مرتفع 7.8 | 0.4% |
| 20/05/2026 | Buffer Overflow | Windows | حرجة 9.8 | 99% |
| 28/04/2026 | Protection Mechanism Failure | Windows | متوسطة 4.3 | 71% |
| 13/04/2026 | Out-of-Bounds Read | Windows | مرتفع 7.8 | 12% |
| 13/04/2026 | Link Following | Windows | مرتفع 7.8 | 4.6% |
| 17/02/2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | مرتفع 8.8 | 77% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.