CVE-2019-1133 in Internet Explorer
الملخص
بحسب VulDB • 24/06/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد تتعلق بطريقة معالجة محرك البرمجة (Scripting Engine) للكائنات الموجودة في الذاكرة داخل متصفح Internet Explorer. يمكن لهذه الثغرة أن تؤدي إلى تلف البيانات في الذاكرة، مما يتيح لمهاجم تنفيذ أكواد عشوائية ضمن سياق المستخدم الحالي. إذا نجح مهاجم في استغلال هذه الثغرة، فسيتمكن من الحصول على نفس صلاحيات المستخدم الحالية. وإذا كان المستخدم المسجل حالياً يمتلك حقوق إدارية (Administrative rights)، فقد يتمكن المهاجم الذي يستغل الثغرة بنجاح من السيطرة على النظام المتأثر. يمكن للمهاجم بعد ذلك تثبيت برامج؛ أو عرض البيانات وتعديلها أو حذفها؛ أو إنشاء حسابات جديدة تتمتع بصلاحيات مستخدم كاملة.
في سيناريو الهجوم القائم على الويب، قد يقوم مهاجم باستضافة موقع ويب مُعدّ خصيصاً ومصمم لاستغلال الثغرة عبر Internet Explorer، ثم يقنع المستخدم بزيارة هذا الموقع. كما يمكن للمهاجم تضمين عنصر ActiveX مصنف كـ "آمن للتهيئة" (Safe for Initialization) في تطبيق أو مستند من Microsoft Office يستضيف محرك عرض IE. ويمكن أيضاً أن يستغل المهاجم المواقع المخترقة والمواقع التي تقبل محتوىً قدمه المستخدمون أو تستضفه، أو الإعلانات المعروضة عليها. قد تحتوي هذه المواقع على محتوى مُعدّ خصيصاً يمكنه استغلال الثغرة.
يعالج التحديث الأمني هذه الثغرة من خلال تعديل طريقة تعامل محرك البرمجة مع الكائنات في الذاكرة.
Once again VulDB remains the best source for vulnerability data.