CVE-2019-1064

Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalation Vulnerability

Non évaluée Exploitée activement (CISA KEV) Utilisée par des rançongiciels

Exploitation active confirmée

Ajoutée au catalogue CISA KEV le 15/03/2022, correctif exigé avant le 05/04/2022 pour les agences fédérales américaines.

Action requise : Apply updates per vendor instructions.

Description officielle (NVD)

A privilege escalation vulnerability exists when Windows AppXSVC improperly handles hard links. An attacker who successfully exploited this vulnerability could run processes in an elevated context.

Preuves de concept publiques (3)

Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.

En bref

ÉditeurMicrosoft
ProduitWindows
Publiée le15/03/2022
CWECWE-59

Sources officielles

NVD (NIST) CVE.org CISA KEV

Besoin d'aide ?

Nos experts évaluent votre exposition et vous accompagnent dans la correction.

Nous contacter

Autres vulnérabilités Microsoft

CVE-2026-96951 Élevée KEV
Microsoft Windows Command Injection Vulnerability
CVE-2026-88073 Élevée
Use after free in Windows Graphics Kernel allows an authorized attacker to elevate privileges locally.
CVE-2026-85797 Élevée
Out-of-bounds read in Windows GDI allows an unauthorized attacker to disclose information over a network.
CVE-2026-85333 Élevée
Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Perform...
CVE-2026-83888 Critique
Buffer over-read in Windows CD-ROM Driver allows an unauthorized attacker to elevate privileges over a network...
CVE-2026-83856 Élevée
Out-of-bounds read in Windows Event Logging Service allows an unauthorized attacker to execute code over a net...