CVE-2019-1195 in Edge
Zusammenfassung
von VulDB • 31.07.2026
Eine Remote-Code-Ausführungs-Schwachstelle besteht darin, wie die Chakra-Scripting-Engine Objekte im Speicher bei Microsoft Edge (HTML-basiert) verarbeitet. Die Schwachstelle kann den Speicher derart beschädigen, dass ein Angreifer beliebigen Code im Kontext des aktuellen Benutzers ausführen könnte. Ein Angreifer, der die Schwachstelle erfolgreich ausnutzt, hätte dieselben Benutzerrechte wie der aktuelle Benutzer. Wenn der aktuelle Benutzer mit administrativen Rechten angemeldet ist, kann ein Angreifer, der die Schwachstelle erfolgreich ausgenutzt hat, die Kontrolle über das betroffene System übernehmen. Der Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder neue Konten mit vollständigen Benutzerrechten erstellen.
In einem webbasierten Angriffsszenario könnte ein Angreifer eine speziell angefertigte Website hosten, die darauf ausgelegt ist, die Schwachstelle über Microsoft Edge (HTML-basiert) auszunutzen und dann einen Nutzer zu überzeugen, diese Website anzusehen. Der Angreifer kann auch kompromittierte Websites sowie Websites nutzen, die benutzergenerierte Inhalte oder Werbung akzeptieren bzw. hosten. Diese Websites könnten speziell angefertigte Inhalte enthalten, welche die Schwachstelle ausnutzen können.
Das Sicherheitsupdate behebt die Schwachstelle durch Änderungen an der Art und Weise, wie die Chakra-Scripting-Engine Objekte im Speicher verarbeitet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.