CVE-2019-1476

CVE-2019-1476 AppXSvc الكتابة التعسفية فوق الملفات - رفض الخدمة لقد قمت بالإبلاغ عن هذه الثغرة بشكل مستقل إلى MSRC كجزء من بحثي المستوحى من CVE-2019-0841 الذي أبلغ عنه Nabeel Ahmed في الأصل. تسمح هذه الثغرة لمستخدم عادي بالكتابة فوق ملفات تعسفية. ومع ذلك، فإن قدرات المهاجم محدودة بسبب عدم وجود تح...