Microsoft · Windows
CVE-2019-1214
Microsoft Windows Privilege Common Log File System (CLFS) Escalation Vulnerability
O que é
An elevation of privilege vulnerability exists when the Windows Common Log File System (CLFS) driver improperly handles objects in memory, aka 'Windows Common Log File System Driver Elevation of Privilege Vulnerability'.
CISA: Microsoft Windows Common Log File System (CLFS) driver improperly handles objects in memory which can allow for privilege escalation.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 3 de maio de 2022
- Adicionada à lista da CISA
- 3 de novembro de 2021
- Publicada
- 11 de setembro de 2019
- Gravidade
- Alto 7,8 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 1,4% entre os 27,3% mais altos de todas as vulnerabilidades conhecidas
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (1)
Mais falhas exploradas de Microsoft
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 13 de out. de 2026 | Command Injection | Windows | Alto 8,8 | 9,8% |
| 8 de set. de 2026 | Link Following | Windows | Alto 7,8 | 0,4% |
| 8 de set. de 2026 | Heap-Based Buffer Overflow | Windows | Alto 7,8 | 0,4% |
| 20 de mai. de 2026 | Buffer Overflow | Windows | Crítica 9,8 | 99% |
| 28 de abr. de 2026 | Protection Mechanism Failure | Windows | Média 4,3 | 71% |
| 13 de abr. de 2026 | Out-of-Bounds Read | Windows | Alto 7,8 | 12% |
| 13 de abr. de 2026 | Link Following | Windows | Alto 7,8 | 4,6% |
| 17 de fev. de 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Alto 8,8 | 77% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.