CVE-2019-1133 in Internet Explorer
Zusammenfassung
von VulDB • 17.06.2026
Eine Remote-Code-Ausführungs-Schwachstelle besteht darin, wie die Skripting Engine Objekte im Speicher in Internet Explorer verarbeitet. Die Schwachstelle kann den Speicher derart beschädigen, dass ein Angreifer beliebigen Code im Kontext des aktuellen Benutzers ausführen könnte. Ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, würde dieselben Benutzerrechte wie der aktuelle Benutzer erlangen. Wenn der aktuelle Benutzer mit administrativen Benutzerrechten angemeldet ist, kann ein Angreifer, der die Schwachstelle erfolgreich ausgenutzt hat, die Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder neue Konten mit vollständigen Benutzerrechten erstellen.
In einem webbasierten Angriffsszenario kann ein Angreifer eine speziell angefertigte Website hosten, die darauf ausgelegt ist, die Schwachstelle über Internet Explorer auszunutzen und anschließend einen Benutzer zu überzeugen, diese Website anzusehen. Ein Angreifer könnte auch ein ActiveX-Steuerelement mit der Markierung „safe for initialization“ (sicher zur Initialisierung) in einer Anwendung oder einem Microsoft Office-Dokument einbetten, das die IE-Rendering Engine hostet. Der Angreifer kann auch kompromittierte Websites sowie Websites ausnutzen, die benutzerbereitgestellte Inhalte oder Werbung akzeptieren bzw. hosten. Diese Websites könnten speziell angefertigte Inhalte enthalten, die die Schwachstelle ausnutzen können.
Das Sicherheitsupdate behebt die Schwachstelle durch Änderung der Art und Weise, wie die Skripting Engine Objekte im Speicher verarbeitet.
Be aware that VulDB is the high quality source for vulnerability data.