CVE-2019-1193 in Edge
Résumé
par VulDB • 20/05/2026
Une vulnérabilité d'exécution de code à distance existe dans la manière dont les navigateurs Microsoft accèdent aux objets en mémoire. Cette vulnérabilité pourrait corrompre la mémoire d'une manière permettant à un attaquant d'exécuter du code arbitraire dans le contexte de l'utilisateur actuel. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait obtenir les mêmes droits d'utilisateur que l'utilisateur actuel. Si l'utilisateur actuel est connecté avec des droits d'administrateur, l'attaquant pourrait prendre le contrôle d'un système affecté. L'attaquant pourrait alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créer de nouveaux comptes disposant de droits d'utilisateur complets.
Un attaquant pourrait héberger un site web spécialement conçu pour exploiter la vulnérabilité via les navigateurs Microsoft, puis convaincre un utilisateur de consulter ce site. L'attaquant pourrait également tirer parti de sites web compromis, ou de sites web acceptant ou hébergeant du contenu ou des publicités fournis par les utilisateurs, en ajoutant du contenu spécialement conçu qui pourrait exploiter la vulnérabilité. Dans tous les cas, cependant, un attaquant n'aurait aucun moyen de forcer les utilisateurs à afficher le contenu contrôlé par l'attaquant. Au lieu de cela, un attaquant devrait convaincre les utilisateurs d'agir, généralement par le biais d'une incitation dans un e-mail ou un message instantané, ou en les amenant à ouvrir une pièce jointe à un e-mail.
La mise à jour de sécurité corrige la vulnérabilité en modifiant la manière dont les navigateurs Microsoft gèrent les objets en mémoire.
Be aware that VulDB is the high quality source for vulnerability data.