CVE-2019-1214

Microsoft Windows Privilege Common Log File System (CLFS) Escalation Vulnerability

مُستغلّة في هجمات مرتفع 7.8 احتمال الهجوم: 1.4%

ما هي

An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory, aka 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.

CISA: Microsoft Windows Common Log File System (CLFS) driver improperly handles objects in memory which can allow for privilege escalation.

ما العمل

Apply updates per vendor instructions.

الموعد النهائي للوكالات الفدرالية الأمريكية: 3 مايو 2022

أُضيفت إلى قائمة CISA: 3 نوفمبر 2021
نُشرت: 11 سبتمبر 2019
الخطورة: مرتفع 7.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 1.4% ضمن أعلى 27.3% من كل الثغرات المعروفة
تفاصيل أكثر: NVD · CVE.org · CISA

كل المراجع (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1214

ثغرات مُستغلّة أخرى من Microsoft

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
13‏/10‏/2026	Command InjectionCVE-2026-96951	Windows	مرتفع 8.8	9.8%
08‏/09‏/2026	Link FollowingCVE-2026-81963	Windows	مرتفع 7.8	0.4%
08‏/09‏/2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	مرتفع 7.8	0.4%
20‏/05‏/2026	Buffer OverflowCVE-2008-4250	Windows	حرجة 9.8	99%
28‏/04‏/2026	Protection Mechanism FailureCVE-2026-32202	Windows	متوسطة 4.3	71%
13‏/04‏/2026	Out-of-Bounds ReadCVE-2023-36424	Windows	مرتفع 7.8	12%
13‏/04‏/2026	Link FollowingCVE-2025-60710تستخدمها برامج الفدية	Windows	مرتفع 7.8	4.6%
17‏/02‏/2026	Microsoft Windows Video ActiveX Control Remote Code ExecutionCVE-2008-0015	Windows	مرتفع 8.8	77%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.