CVE-2019-1133 in Internet Explorer
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) nel modo in cui il motore degli script gestisce gli oggetti in memoria in Internet Explorer. La vulnerabilità potrebbe corrompere la memoria in tal modo che un attaccante possa eseguire codice arbitrario nel contesto dell'utente corrente. Un attaccante che sfruttasse con successo la vulnerabilità otterrebbe gli stessi diritti utente dell'utente corrente. Se l'utente corrente è collegato con privilegi di amministratore, un attaccante che sfrutta con successo la vulnerabilità potrebbe assumere il controllo del sistema interessato. L'attaccante potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; oppure creare nuovi account con pieni diritti utente.
In uno scenario di attacco basato sul web, un attaccante potrebbe ospitare un sito Web appositamente creato per sfruttare la vulnerabilità tramite Internet Explorer e convincere un utente a visitare il sito. Un attaccante può anche incorporare un controllo ActiveX contrassegnato come "safe for initialization" in un'applicazione o documento Microsoft Office che utilizza il motore di rendering IE. L'attaccante potrebbe inoltre approfittare di siti Web compromessi e di siti Web che accettano o ospitano contenuti forniti dall'utente o annunci pubblicitari. Questi siti potrebbero contenere contenuti appositamente creati per sfruttare la vulnerabilità.
L'aggiornamento di sicurezza risolve la vulnerabilità modificando il modo in cui il motore degli script gestisce gli oggetti in memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.