CVE-2019-1193 in Edge
Zusammenfassung
von VulDB • 20.05.2026
Eine Remote-Code-Ausführungs-Schwachstelle besteht in der Art und Weise, wie Microsoft-Browser auf Objekte im Speicher zugreifen. Die Schwachstelle kann den Speicher auf eine Weise beschädigen, die es einem Angreifer ermöglichen könnte, beliebigen Code im Kontext des aktuellen Benutzers auszuführen. Ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, könnte die gleichen Benutzerrechte wie der aktuelle Benutzer erlangen. Wenn der aktuelle Benutzer mit administrativen Benutzerrechten angemeldet ist, könnte der Angreifer die Kontrolle über ein betroffenes System übernehmen. Der Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder neue Konten mit vollständigen Benutzerrechten erstellen.
Ein Angreifer könnte eine speziell angefertigte Website hosten, die darauf ausgelegt ist, die Schwachstelle über Microsoft-Browser auszunutzen, und dann einen Benutzer davon überzeugen, die Website aufzurufen. Der Angreifer könnte auch kompromittierte Websites oder Websites, die benutzerbereitgestellte Inhalte oder Werbung akzeptieren oder hosten, ausnutzen, indem er speziell angefertigte Inhalte hinzufügt, die die Schwachstelle ausnutzen könnten. In allen Fällen hätte ein Angreifer jedoch keine Möglichkeit, Benutzer dazu zu zwingen, angreiferkontrollierte Inhalte anzuzeigen. Stattdessen müsste ein Angreifer Benutzer dazu überreden, eine Aktion auszuführen, typischerweise durch eine Lockung in einer E-Mail oder Instant Message, oder indem er sie dazu bringt, einen E-Mail-Anhang zu öffnen.
Das Sicherheitsupdate behebt die Schwachstelle, indem es die Art und Weise ändert, wie Microsoft-Browser Objekte im Speicher verarbeiten.
Once again VulDB remains the best source for vulnerability data.