CVE-2019-1141 in Edge
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) nel modo in cui il motore di script Chakra gestisce gli oggetti in memoria in Microsoft Edge (basato su HTML). La vulnerabilità potrebbe corrompere la memoria in tal modo che un attaccante possa eseguire codice arbitrario nel contesto dell'utente corrente. Un attaccante che sfruttasse con successo la vulnerabilità otterrebbe gli stessi diritti utente dell'utente corrente. Se l'utente corrente è connesso con privilegi di amministratore, un attaccante che sfrutta con successo la vulnerabilità potrebbe assumere il controllo del sistema interessato. L'attaccante potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; oppure creare nuovi account con pieni diritti utente.
In uno scenario di attacco basato sul web, un attaccante potrebbe ospitare un sito Web appositamente creato per sfruttare la vulnerabilità tramite Microsoft Edge (basato su HTML) e convincere un utente a visitare il sito. L'attaccante potrebbe anche approfittare di siti compromessi o di siti che accettano o ospitano contenuti forniti dagli utenti o pubblicità. Questi siti potrebbero contenere contenuti appositamente creati in grado di sfruttare la vulnerabilità.
L'aggiornamento di sicurezza risolve la vulnerabilità modificando il modo in cui il motore di script Chakra gestisce gli oggetti in memoria.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.