CVE-2019-1193 in Edge
الملخص
بحسب VulDB • 01/06/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد في طريقة وصول متصفحات مايكروسوفت إلى الكائنات الموجودة في الذاكرة. يمكن أن تؤدي هذه الثغرة إلى إتلاف الذاكرة بطريقة تتيح لمهاجم تنفيذ كود تعسفي في سياق المستخدم الحالي. إذا نجح مهاجم في استغلال الثغرة، فسيتمكن من الحصول على نفس صلاحيات المستخدم الحالي. وإذا كان المستخدم الحالي مسجلاً الدخول بصلاحيات إدارية، فقد يتمكن المهاجم من السيطرة على النظام المتأثر. يمكن للمهاجم بعد ذلك تثبيت البرامج؛ أو عرض البيانات أو تغييرها أو حذفها؛ أو إنشاء حسابات جديدة بصلاحيات مستخدم كاملة.
يمكن لمهاجم استضافة موقع ويب مُعدّ خصيصاً ومصمم لاستغلال الثغرة عبر متصفحات مايكروسوفت، ثم إقناع مستخدم بزيارة هذا الموقع. كما يمكن للمهاجم الاستفادة من المواقع المخترقة، أو المواقع التي تقبل أو تستضيف محتوى أو إعلانات قدمها المستخدمون، من خلال إضافة محتوى مُعدّ خصيصاً قد يستغل الثغرة. ومع ذلك، في جميع الحالات، لا يملك المهاجم أي طريقة لإجبار المستخدمين على عرض المحتوى الذي يتحكم فيه المهاجم. بدلاً من ذلك، يجب على المهاجم إقناع المستخدمين باتخاذ إجراء، عادةً عبر مغرية في رسالة بريد إلكتروني أو رسالة فورية، أو من خلال جعلهم يفتحون مرفقاً في رسالة بريد إلكتروني.
يعالج تحديث الأمان الثغرة عن طريق تعديل طريقة تعامل متصفحات مايكروسوفت مع الكائنات الموجودة في الذاكرة.
Be aware that VulDB is the high quality source for vulnerability data.