CVE-2019-0880とは？Microsoft Windowsの脆弱性をわかりやすく解説

ひとことでWindows の splwow64.exe で、権限を一段上げられる弱点
深刻度7.8 重要CVSS v3.1
まずやることWindows Update で更新を入れる

基本情報（データから表示）

CVE番号	CVE-2019-0880
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-05-23
米国政府機関の対応期限	2022-06-13
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	不明

何が起きた

Windows の splwow64.exe（印刷に関わるプログラム）が、ある種の呼び出しをきちんと扱わないため、権限を上げられてしまう弱点（権限昇格）が見つかりました。KEV の概要によると、悪用されると低い整合性レベルから中程度の整合性レベルへ権限を上げられます。対象の機器の上で（ローカルで）、一般利用者程度の権限を持つ攻撃者が悪用でき、利用者の操作は不要です。実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows 10（最初の版と Version 1607、1703、1709、1803、1809、1903）、Windows 8.1、Windows RT 8.1、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 などが影響を受けます。

何をすればいい

Windows Update で、2019年7月のセキュリティ更新（版ごとの更新）が入っているか確認してください。Windows 10 は 2025年10月14日にサポートが終わっているため、使い続けず、サポートの続いている Windows に移行してください。あわせて公式の案内（Microsoft のセキュリティ更新プログラムガイド）を確認してください。

やることチェックリスト

Windows Update で更新を入れる
2019年7月の更新が入ったか確かめる
サポート中の Windows に移行する

用語メモ

整合性レベル: Windows がプログラムごとに付ける信頼の度合いです。低いレベルのプログラムは、できることが制限されています。
権限昇格用語集で見る: 攻撃者が、本来は持っていない強い権限を手に入れることです。
splwow64.exe: Windows で印刷の処理に使われるプログラムの1つです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-96951）8.8 重要CVSS v3.1Windowsで、インターネットから来たファイルへの守りをすり抜けられる弱点です。同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-85880）7.8 重要CVSS v3.1Windowsの内部の通信の仕組みALPCで、権限を高められる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Windows Privilege Escalation Vulnerability

概要

A local elevation of privilege vulnerability exists in how splwow64.exe handles certain calls. An attacker who successfully exploited the vulnerability could elevate privileges on an affected system from low-integrity to medium-integrity.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る

Microsoft Windows の権限昇格の脆弱性（CVE-2019-0880）