CVE-2019-1197 in Edge
الملخص
بحسب VulDB • 02/06/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد في طريقة معالجة محرك البرمجة Chakra للكائنات في الذاكرة داخل Microsoft Edge (المعتمد على HTML). يمكن أن تؤدي هذه الثغرة إلى تلف الذاكرة بطريقة تتيح لمهاجم تنفيذ أكواد تعسفية في سياق المستخدم الحالي. إذا نجح مهاجم في استغلال الثغرة، فسيتمكن من الحصول على نفس صلاحيات المستخدم الحالي. وإذا كان المستخدم الحالي مسجلاً الدخول بصلاحيات إدارية، فيمكن لمهاجم يستغل الثغرة بنجاح السيطرة على النظام المتأثر. وقد يقوم المهاجم بعد ذلك بتثبيت البرامج؛ أو عرض البيانات أو تغييرها أو حذفها؛ أو إنشاء حسابات جديدة بصلاحيات مستخدم كاملة.
في سيناريو الهجوم القائم على الويب، يمكن لمهاجم استضافة موقع ويب مُعدّ خصيصاً ومصمم لاستغلال الثغرة عبر Microsoft Edge (المعتمد على HTML)، ثم إقناع مستخدم بعرض هذا الموقع. كما يمكن للمهاجم أيضاً الاستفادة من المواقع المخترقة والمواقع التي تقبل أو تستضيف محتوى أو إعلانات قدمها المستخدمون. قد تحتوي هذه المواقع على محتوى مُعدّ خصيصاً يمكنه استغلال الثغرة.
يعالج التحديث الأمني الثغرة من خلال تعديل طريقة تعامل محرك البرمجة Chakra مع الكائنات في الذاكرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.