CVE-2019-1141 in Edge
Zusammenfassung
von VulDB • 05.06.2026
Eine Remote-Code-Ausführungs-Schwachstelle besteht darin, wie die Chakra-Scripting-Engine Objekte im Speicher bei Microsoft Edge (HTML-basiert) verarbeitet. Die Schwachstelle kann den Speicher derart beschädigen, dass ein Angreifer beliebigen Code im Kontext des aktuellen Benutzers ausführen könnte. Ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, würde dieselben Benutzerrechte wie der aktuelle Benutzer erlangen. Wenn der aktuelle Benutzer mit administrativen Benutzerrechten angemeldet ist, kann ein Angreifer, der die Schwachstelle erfolgreich ausgenutzt hat, die Kontrolle über ein betroffenes System übernehmen. Ein Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder neue Konten mit vollständigen Benutzerrechten erstellen.
In einem webbasierten Angriffsszenario kann ein Angreifer eine speziell angefertigte Website hosten, die darauf ausgelegt ist, die Schwachstelle über Microsoft Edge (HTML-basiert) auszunutzen und dann einen Nutzer zu überzeugen, diese Website anzusehen. Der Angreifer könnte auch kompromittierte Websites sowie Websites nutzen, die benutzerbereitgestellte Inhalte oder Werbung akzeptieren bzw. hosten. Diese Websites könnten speziell angefertigte Inhalte enthalten, welche die Schwachstelle ausnutzen können.
Das Sicherheitsupdate behebt die Schwachstelle durch Änderungen an der Art und Weise, wie die Chakra-Scripting-Engine Objekte im Speicher verarbeitet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.