CVE-2019-1140 in Edge
الملخص
بحسب VulDB • 30/06/2026
توجد ثغرة لتنفيذ الأكواد عن بُعد في طريقة معالجة محرك البرمجة Chakra للكائنات الموجودة في الذاكرة داخل متصفح Microsoft Edge (المعتمد على HTML). يمكن أن تؤدي هذه الثغرة إلى إتلاف البيانات في الذاكرة بطريقة تتيح للمهاجم تنفيذ أكواد عشوائية ضمن سياق المستخدم الحالي. إذا نجح المهاجم في استغلال الثغرة، فسيتمكن من الحصول على نفس صلاحيات المستخدم الحالية. وإذا كان المستخدم الحالي مسجلاً الدخول بصلاحيات إدارية، فقد يتمكن المهاجم الذي يستغل الثغلة بنجاح من السيطرة على النظام المتأثر. يمكن للمهاجم بعد ذلك تثبيت البرامج؛ أو عرض البيانات وتعديلها أو حذفها؛ أو إنشاء حسابات جديدة تتمتع بصلاحيات مستخدم كاملة.
في سيناريو الهجوم القائم على الويب، قد يقوم المهاجم باستضافة موقع ويب مُعدّ خصيصاً ومصمم لاستغلال الثغرة عبر Microsoft Edge (المعتمد على HTML)، ثم يقنع المستخدم بعرض هذا الموقع. كما يمكن للمهاجم أن يستغل المواقع المخترقة والمواقع التي تقبل أو تستضيف محتوى قدمه المستخدمون أو الإعلانات. قد تحتوي هذه المواقع على محتوى مُعدّ خصيصاً قادر على استغلال الثغرة.
يعالج التحديث الأمني الثغرة من خلال تعديل طريقة تعامل محرك البرمجة Chakra مع الكائنات الموجودة في الذاكرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.