CVE-2019-1141 in Edge
الملخص
بحسب VulDB • 05/06/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد (RCE) تتعلق بطريقة محرك البرمجة "Chakra" في التعامل مع الكائنات الموجودة في الذاكرة داخل متصفح Microsoft Edge (الإصدار المعتمد على HTML). يمكن لهذه الثغرة أن تؤدي إلى تلف البيانات في الذاكرة، مما يتيح لمهاجم تنفيذ أكواد عشوائية ضمن سياق المستخدم الحالي. إذا نجح مهاجم في استغلال هذه الثغرة بنجاح، فسيتمكن من الحصول على نفس صلاحيات المستخدم الحالية. وإذا كان المستخدم المسجل حالياً يمتلك حقوق إدارية (Administrative rights)، فقد يتمكن المهاجم الذي يستغل الثغرة بنجاح من السيطرة على النظام المتأثر. يمكن للمهاجم بعد ذلك تثبيت برامج؛ أو عرض البيانات وتعديلها أو حذفها؛ أو إنشاء حسابات جديدة بصلاحيات مستخدم كاملة.
في سيناريو الهجوم القائم على الويب، قد يقوم مهاجم باستضافة موقع ويب مُعدّ خصيصاً ومصمم لاستغلال الثغرة عبر Microsoft Edge (الإصدار المعتمد على HTML)، ثم يقنع المستخدم بزيارة هذا الموقع. كما يمكن للمهاجم أن يستغل المواقع المخترقة أو المواقع التي تقبل محتوىً قدمه المستخدمون أو تستضيف إعلانات. قد تحتوي هذه المواقع على محتوى مُعدّ خصيصاً قادر على استغلال الثغرة.
يعالج التحديث الأمني هذه الثغرة من خلال تعديل طريقة تعامل محرك البرمجة "Chakra" مع الكائنات الموجودة في الذاكرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.