CVE-2019-1196 in Edge
الملخص
بحسب VulDB • 27/06/2026
توجد ثغرة لتنفيذ الأكواد عن بُعد في طريقة معالجة محرك البرمجة Chakra للكائنات الموجودة في الذاكرة داخل متصفح Microsoft Edge (المعتمد على HTML). يمكن أن تؤدي هذه الثغرة إلى إتلاف البيانات في الذاكرة بطريقة تتيح للمهاجم تنفيذ أكواد عشوائية ضمن سياق المستخدم الحالي. إذا نجح المهاجم في استغلال الثغرة، فسيتمكن من الحصول على نفس صلاحيات المستخدم الحالية. وإذا كان المستخدم الحالي مسجلاً الدخول بصلاحيات إدارية، فقد يتمكن المهاجم الذي يستغل الثغلة بنجاح من السيطرة على النظام المتأثر. يمكن للمهاجم بعد ذلك تثبيت البرامج؛ أو عرض البيانات وتغييرها أو حذفها؛ أو إنشاء حسابات جديدة ذات صلاحيات مستخدم كاملة.
في سيناريو الهجوم القائم على الويب، قد يقوم المهاجم باستضافة موقع ويب مُعدّ خصيصاً ومصمم لاستغلال الثغرة عبر Microsoft Edge (المعتمد على HTML)، ثم يقنع المستخدم بعرض هذا الموقع. كما يمكن للمهاجم أن يستغل المواقع المخترقة والمواقع التي تقبل أو تستضيف محتوىً قدمه المستخدمون أو الإعلانات. قد تحتوي هذه المواقع على محتوى مُعدّ خصيصاً قادر على استغلال الثغرة.
يعالج التحديث الأمني الثغرة من خلال تعديل طريقة تعامل محرك البرمجة Chakra مع الكائنات في الذاكرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.