VDB

CVE-2019-1385

CVE-2019-1385 PUBLISHED KEV

In verschiedenen Microsoft Windows Betriebssystemen existieren mehrere Schwachstellen. Sie befinden sich im Windows-Benutzerprofildienst (ProfSvc), der Windows-Grafikkomponente, im Windows-Kernelmodustreiber, der StartTileData.dllm, der iphlpsvc.dll, der dssvc.dll, im Windows-Datenfreigabedienst, im Windows-Subsystem für Linux, im Windows Installer, der Win32k-Komponente, im Windows-UPnP-Dienst (Universal Plug and Play), im Windows Kernel, im Windows-Zertifikatdialogfeld, den Windows AppX-Bereitstellungserweiterungen, im ActiveX-Installationsdienst und in splwow64.exe und beruhen u. a. auf Fehlern bei der Verarbeitung von Objekten im Speicher, bei der Verarbeitung von Dateivorgängen oder bei der Verwaltung von Zugriffsprivilegien. Ein authentisierter Angreifer kann dieses nutzen und seine Privilegien erweitern.

EPSS 0.49% · 66.0th percentile

Risk Scores

EPSS Score
0.49%
66.0th percentile

Affected Products

VendorProductVersions
MicrosoftMicrosoft Windows 10
MicrosoftMicrosoft Windows Server 2019
MicrosoftMicrosoft Windows Server 2012 R2
MicrosoftMicrosoft Windows Server 2008 R2 SP1
MicrosoftMicrosoft Windows Server 2012
MicrosoftMicrosoft Windows Server
MicrosoftMicrosoft Windows 8.1
MicrosoftMicrosoft Windows Server 2008 SP2
MicrosoftMicrosoft Windows 7
MicrosoftMicrosoft Windows Server 2016
MicrosoftMicrosoft Windows Azure Stack
MicrosoftMicrosoft Windows RT 8.1

Exploit Intelligence

…and 44 more exploits

Timeline

  • Nov 12, 2019 CVE Published
  • Nov 26, 2019 PoC Published
  • Jan 10, 2021 PoC Published
  • Apr 14, 2021 EPSS Score
  • Jun 22, 2021 PoC Published
  • Jun 23, 2021 EPSS Score
  • Oct 26, 2021 EPSS Score
  • Dec 27, 2021 EPSS Score
  • Feb 4, 2022 EPSS Score
  • Feb 28, 2022 EPSS Score
  • Mar 24, 2022 VulnCheck KEV Exploitation
  • Apr 12, 2022 VulnCheck KEV Exploitation

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›