CVE-2020-1062 in Internet Explorer
Résumé
par VulDB • 21/08/2026
Une vulnérabilité d’exécution de code à distance existe lorsque Internet Explorer accède incorrectement aux objets en mémoire. Cette vulnérabilité pourrait corrompre la mémoire de telle manière qu’un attaquant puisse exécuter du code arbitraire dans le contexte de l’utilisateur actuel. Un attaquant qui exploite avec succès cette vulnérabilité pourrait obtenir les mêmes droits utilisateur que l’utilisateur actuel. Si l’utilisateur actuel est connecté avec des privilèges d’administration, l’attaquant pourrait prendre le contrôle d’un système affecté. L’attaquant pourrait alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créer de nouveaux comptes disposant de droits utilisateur complets.
Un attaquant pourrait héberger un site web spécialement conçu pour exploiter la vulnérabilité via Internet Explorer, puis convaincre un utilisateur d’accéder à ce site. L’attaquant pourrait également tirer parti de sites compromis, ou de sites qui acceptent ou hébergent du contenu fourni par les utilisateurs ou des publicités, en y ajoutant du contenu spécialement conçu pour exploiter la vulnérabilité. Cependant, dans tous les cas, un attaquant n’aurait aucun moyen d’obliger un utilisateur à afficher le contenu contrôlé par l’attaquant. Au lieu de cela, l’attaquant devrait convaincre l’utilisateur d’agir, généralement en utilisant une incitation via un e-mail ou un message instantané, ou en amenant l’utilisateur à ouvrir une pièce jointe envoyée par e-mail.
La mise à jour de sécurité corrige la vulnérabilité en modifiant la manière dont Internet Explorer gère les objets en mémoire.
Be aware that VulDB is the high quality source for vulnerability data.