CVE-2019-1141 in Edge
सारांश
द्वारा VulDB • 05/06/2026
माइक्रोसॉफ्ट एज (HTML-आधारित) में चैकरा स्क्रिप्टिंग इंजन द्वारा मेमोरी में ऑब्जेक्ट्स को हैंडल करने के तरीके में एक रिमोट कोड एक्जीक्यूशन दोष मौजूद है। इस दोष के कारण मेमोरी क्षतिग्रस्त हो सकती है, जिससे हमलावर वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड चला सकता है। यदि कोई हमलावर सफलतापूर्वक इस दोष का शोषण करता है, तो वह वर्तमान उपयोगकर्ता के समान ही अधिकार प्राप्त कर सकता है। यदि वर्तमान उपयोगकर्ता प्रशासनिक (administrative) उपयोगकर्ता अधिकारों के साथ लॉग इन है, तो सफलतापूर्वक दोष का शोषण करने वाला हमलावर प्रभावित सिस्टम पर नियंत्रण हासिल कर सकता है। इसके बाद वह कार्यक्रम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है।
वेब-आधारित हमले की स्थिति में, एक हमलावर विशेष रूप से तैयार किया गया वेबसाइट होस्ट कर सकता है जो माइक्रोसॉफ्ट एज (HTML-आधारित) के माध्यम से इस दोष का शोषण करने के लिए डिज़ाइन की गई है और फिर एक उपयोगकर्ता को उस वेबसाइट को देखने के लिए प्रेरित कर सकता है। हमलावर संक्रमित वेबसाइटों या उन वेबसाइटों का भी फायदा उठा सकता है जो उपयोगकर्ता द्वारा प्रदान किए गए सामग्री या विज्ञापनों को स्वीकार या होस्ट करते हैं। इन वेबसाइटों में विशेष रूप से तैयार की गई सामग्री हो सकती है जो इस दोष का शोषण कर सकती है।
सुरक्षा अद्यतन चैकरा स्क्रिप्टिंग इंजन द्वारा मेमोरी में ऑब्जेक्ट्स को हैंडल करने के तरीके को संशोधित करके इस दोष को दूर करता है।
Once again VulDB remains the best source for vulnerability data.