7.8 Élevée Exploitée · rançongiciel

CVE-2019-1385 Microsoft Windows AppX Deployment Extensions Privilege Escalation Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Utilisation connue

Faiblesse CWE-59

Description

An elevation of privilege vulnerability exists when the Windows AppX Deployment Extensions improperly performs privilege management, resulting in access to system files.To exploit this vulnerability, an authenticated attacker would need to run a specially crafted application to elevate privileges.The security update addresses the vulnerability by correcting how AppX Deployment Extensions manages privileges., aka 'Windows AppX Deployment Extensions Elevation of Privilege Vulnerability'.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Windows	Versions non publiées
Windows Server	2019	Pas de correctif indiqué
Windows 10 Version 1903 for 32-bit Systems	Versions non publiées
Windows 10 Version 1903 for x64-based Systems	Versions non publiées
Windows 10 Version 1903 for ARM64-based Systems	Versions non publiées
Windows Server, version 1903 (Server Core installation)	Versions non publiées

Références

portal.msrc.microsoft.com portal.msrc.microsoft.com
www.zerodayinitiative.com www.zerodayinitiative.com

Chronologie

Publiée 12 novembre 2019
Ajoutée au catalogue KEV 23 mai 2022
Dernière modification 12 août 2026

Les 829 CVE de Windows →

CVE-2025-59033 The Microsoft vulnerable driver block list is implemented as Windows Defender Application Control (WDAC) policy 7.4 Élevée CVE-2022-50238 The on-endpoint Microsoft vulnerable driver blocklist is not fully synchronized with the online Microsoft recommended… 7.4 Élevée CVE-2025-9491 Microsoft Windows LNK File UI Misrepresentation Remote Code Execution Vulnerability 7.0 Élevée CVE-2022-40733 An access violation vulnerability exists in the DirectComposition functionality win32kbase.sys driver version… 5.0 Moyenne

Suivre cette CVE