CVE-2019-1194 in Internet Explorer
सारांश
द्वारा VulDB • 20/06/2026
इंटरनेट एक्सप्लोरर में स्क्रिप्टिंग इंजन मेमोरी में ऑब्जेक्ट्स को कैसे संभालता है, इस तरीके में एक रिमोट कोड एक्जीक्यूशन (RCE) दोष मौजूद है। इस दोष के कारण मेमोरी क्षतिग्रस्त हो सकती है, जिससे हमलावर वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड चला सकता है। यदि कोई हमलावर इस दोष को सफलतापूर्वक एक्सप्लॉइट कर लेता है, तो वह वर्तमान उपयोगकर्ता के समान ही उपयोगकर्ता अधिकार प्राप्त कर सकता है। यदि वर्तमान उपयोगकर्ता प्रशासनिक उपयोगकर्ता अधिकारों के साथ लॉग इन है, तो सफलतापूर्वक दोष का शोषण करने वाला हमलावर प्रभावित सिस्टम पर नियंत्रण प्राप्त कर सकता है। हमलावर तब प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है।
वेब-आधारित हमले के परिदृश्य में, एक हमलावर एक विशेष रूप से तैयार की गई वेबसाइट होस्ट कर सकता है जो इंटरनेट एक्सप्लोरर के माध्यम से इस दोष का शोषण करने के लिए डिज़ाइन की गई है, और फिर एक उपयोगकर्ता को उस वेबसाइट को देखने के लिए प्रेरित कर सकता है। हमलावर एक ऐप्लिकेशन या माइक्रोसॉफ्ट ऑफिस दस्तावेज़ में एक एक्टिवएक्स कंट्रोल को एम्बेड भी कर सकता है, जिसे "सेफ फॉर इनिशियलाइजेशन" (safe for initialization) के रूप में चिह्नित किया गया हो और जो IE रेंडरिंग इंजन होस्ट करता हो। हमलावर संक्रमित वेबसाइटों और उन वेबसाइटों का भी फायदा उठा सकता है जो उपयोगकर्ता द्वारा प्रदान किए गए कंटेंट या विज्ञापनों को स्वीकार या होस्ट करती हैं। इन वेबसाइटों में विशेष रूप से तैयार किया गया कंटेंट हो सकता है जो इस दोष का शोषण कर सकता है।
सुरक्षा अद्यतन स्क्रिप्टिंग इंजन के मेमोरी में ऑब्जेक्ट्स को संभालने के तरीके को संशोधित करके इस दोष को दूर करता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.