CVE-2019-1193 in Edge
सारांश
द्वारा VulDB • 01/06/2026
माइक्रोसॉफ्ट ब्राउज़रों द्वारा मेमोरी में ऑब्जेक्ट्स तक पहुँचने के तरीके में एक रिमोट कोड एक्जीक्यूशन (RCE) दोष मौजूद है। इस दोष के कारण मेमोरी क्षतिग्रस्त हो सकती है, जिससे हमलावर वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड चला सकता है। यदि कोई हमलावर इस दोष का सफलतापूर्वक शोषण करता है, तो वह वर्तमान उपयोगकर्ता के समान ही अधिकार प्राप्त कर सकता है। यदि वर्तमान उपयोगकर्ता प्रशासनिक अधिकारों के साथ लॉगिन है, तो हमलावर प्रभावित सिस्टम पर नियंत्रण प्राप्त कर सकता है। इसके बाद हमलावर प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है।
एक हमलावर एक विशेष रूप से तैयार की गई वेबसाइट होस्ट कर सकता है, जो माइक्रोसॉफ्ट ब्राउज़रों के माध्यम से इस दोष का शोषण करने के लिए डिज़ाइन की गई है, और फिर एक उपयोगकर्ता को उस वेबसाइट को देखने के लिए राजी कर सकता है। हमलावर ऐसे वेबसाइट्स का भी फायदा उठा सकता है जो उपयोगकर्ता द्वारा प्रदान किए गए कंटेंट या विज्ञापनों को स्वीकार या होस्ट करते हैं, और उनमें विशेष रूप से तैयार किया गया कंटेंट जोड़कर इस दोष का शोषण कर सकता है। हालांकि, सभी मामलों में, एक हमलावर के पास उपयोगकर्ताओं को अपने नियंत्रण वाले कंटेंट को देखने के लिए मजबूर करने का कोई तरीका नहीं होगा। इसके बजाय, एक हमलावर को उपयोगकर्ताओं को किसी क्रिया को करने के लिए राजी करना होगा, आमतौर पर ईमेल या इंस्टैंट मैसेज में लालच देकर, या उन्हें एक ईमेल अटैचमेंट खोलने के लिए प्रेरित करके।
सुरक्षा अपडेट माइक्रोसॉफ्ट ब्राउज़रों द्वारा मेमोरी में ऑब्जेक्ट्स को कैसे हैंडल किया जाता है, उसे संशोधित करके इस दोष को दूर करता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.