CVE-2019-1194 in Internet Explorer
Résumé
par VulDB • 11/06/2026
Une vulnérabilité d'exécution de code à distance existe dans la manière dont le moteur de script gère les objets en mémoire dans Internet Explorer. Cette vulnérabilité pourrait corrompre la mémoire de telle sorte qu'un attaquant puisse exécuter du code arbitraire dans le contexte de l'utilisateur actuel. Un attaquant qui exploite avec succès cette vulnérabilité pourrait obtenir les mêmes droits d'utilisateur que l'utilisateur actuel. Si l'utilisateur actuel est connecté avec des droits administratifs, un attaquant ayant réussi à exploiter la vulnérabilité pourrait prendre le contrôle du système affecté. L'attaquant pourrait alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créer de nouveaux comptes disposant de tous les droits utilisateur.
Dans un scénario d'attaque basé sur le web, un attaquant pourrait héberger un site Web spécialement conçu pour exploiter la vulnérabilité via Internet Explorer et convaincre un utilisateur de consulter ce site. Un attaquant peut également intégrer un contrôle ActiveX marqué « sûr pour l'initialisation » dans une application ou un document Microsoft Office qui utilise le moteur de rendu d'IE. L'attaquant pourrait aussi tirer parti des sites Web compromis ainsi que des sites acceptant ou hébergeant du contenu fourni par les utilisateurs ou des publicités. Ces sites pourraient contenir du contenu spécialement conçu pour exploiter la vulnérabilité.
La mise à jour de sécurité corrige cette vulnérabilité en modifiant la manière dont le moteur de script gère les objets en mémoire.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.