Microsoft · Windows
CVE-2019-1129
Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability
De quoi s'agit-il
An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1130.
CISA: A privilege escalation vulnerability exists when Windows AppXSVC improperly handles hard links. An attacker who successfully exploited this vulnerability could run processes in an elevated context.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 5 avril 2022
- Ajoutée à la liste de la CISA
- 15 mars 2022
- Publiée
- 29 juillet 2019
- Gravité
- Élevé 7,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 1,8% dans les 21,8% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-59
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (1)
Autres failles exploitées chez Microsoft
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 13 oct. 2026 | Command Injection | Windows | Élevé 8,8 | 9,8% |
| 8 sept. 2026 | Link Following | Windows | Élevé 7,8 | 0,4% |
| 8 sept. 2026 | Heap-Based Buffer Overflow | Windows | Élevé 7,8 | 0,4% |
| 20 mai 2026 | Buffer Overflow | Windows | Critique 9,8 | 99% |
| 28 avr. 2026 | Protection Mechanism Failure | Windows | Moyenne 4,3 | 71% |
| 13 avr. 2026 | Out-of-Bounds Read | Windows | Élevé 7,8 | 12% |
| 13 avr. 2026 | Link Following | Windows | Élevé 7,8 | 4,6% |
| 17 févr. 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Élevé 8,8 | 77% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.