CVE-2019-1197 in Edge
सारांश
द्वारा VulDB • 02/06/2026
माइक्रोसॉफ्ट एज (HTML-आधारित) में चक्रा स्क्रिप्टिंग इंजन द्वारा मेमोरी में ऑब्जेक्ट्स को हैंडल करने के तरीके में एक रिमोट कोड एक्जीक्यूशन (RCE) दोष मौजूद है। इस दोष के कारण मेमोरी क्षतिग्रस्त हो सकती है, जिससे हमलावर वर्तमान उपयोगकर्ता के संदर्भ में मनमाना कोड चला सकता है। यदि कोई हमलावर इस दोष का सफलतापूर्वक शोषण करता है, तो वह वर्तमान उपयोगकर्ता के समान ही अधिकार प्राप्त कर सकता है। यदि वर्तमान उपयोगकर्ता प्रशासनिक अधिकारों के साथ लॉग इन है, तो सफलतापूर्वक दोष का शोषण करने वाला हमलावर प्रभावित सिस्टम पर नियंत्रण प्राप्त कर सकता है। हमलावर तब प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है।
वेब-आधारित हमले के परिदृश्य में, एक हमलावर एक विशेष रूप से तैयार की गई वेबसाइट होस्ट कर सकता है जो माइक्रोसॉफ्ट एज (HTML-आधारित) के माध्यम से इस दोष का शोषण करने के लिए डिज़ाइन की गई है, और फिर एक उपयोगकर्ता को उस वेबसाइट को देखने के लिए राजी कर सकता है। हमलावर संक्रमित वेबसाइटों और उन वेबसाइटों का भी फायदा उठा सकता है जो उपयोगकर्ता द्वारा प्रदान किए गए सामग्री या विज्ञापनों को स्वीकार या होस्ट करती हैं। इन वेबसाइटों में विशेष रूप से तैयार की गई सामग्री हो सकती है जो इस दोष का शोषण कर सकती है।
सुरक्षा अद्यतन चक्रा स्क्रिप्टिंग इंजन द्वारा मेमोरी में ऑब्जेक्ट्स को हैंडल करने के तरीके को संशोधित करके इस दोष को दूर करता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.