CVE-2019-1131 in Edge
Zusammenfassung
von VulDB • 19.06.2026
Eine Remote-Code-Ausführungs-Schwachstelle besteht darin, wie die Chakra-Scripting-Engine Objekte im Speicher bei Microsoft Edge (HTML-basiert) verarbeitet. Die Schwachstelle kann den Speicher derart beschädigen, dass ein Angreifer beliebigen Code im Kontext des aktuellen Benutzers ausführen könnte. Ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, würde dieselben Benutzerrechte wie der aktuelle Benutzer erlangen. Wenn der aktuelle Benutzer mit administrativen Benutzerrechten angemeldet ist, kann ein Angreifer, der die Schwachstelle erfolgreich ausgenutzt hat, die Kontrolle über das betroffene System übernehmen. Ein Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder neue Konten mit vollständigen Benutzerrechten erstellen.
In einem webbasierten Angriffsszenario könnte ein Angreifer eine speziell angefertigte Website hosten, die darauf ausgelegt ist, die Schwachstelle über Microsoft Edge (HTML-basiert) auszunutzen und dann einen Nutzer zu überzeugen, diese Website anzusehen. Der Angreifer kann auch kompromittierte Websites sowie Websites nutzen, die benutzerseitig bereitgestellte Inhalte oder Werbung akzeptieren bzw. hosten. Diese Websites könnten speziell angefertigte Inhalte enthalten, welche die Schwachstelle ausnutzen können.
Das Sicherheitsupdate behebt die Schwachstelle durch Änderungen an der Art und Weise, wie die Chakra-Scripting-Engine Objekte im Speicher verarbeitet.
Be aware that VulDB is the high quality source for vulnerability data.