CVE-2019-1194 in Internet Explorer
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità di esecuzione di codice remoto (RCE) nel modo in cui il motore di scripting gestisce gli oggetti in memoria in Internet Explorer. La vulnerabilità potrebbe corrompere la memoria in modo tale che un attaccante possa eseguire codice arbitrario nel contesto dell'utente corrente. Un attaccante che sfruttasse con successo la vulnerabilità potrebbe ottenere gli stessi diritti utente dell'utente corrente. Se l'utente corrente è connesso con diritti di amministratore, un attaccante che sfruttasse con successo la vulnerabilità potrebbe assumere il controllo di un sistema interessato. L'attaccante potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; o creare nuovi account con pieni diritti utente.
In uno scenario di attacco basato sul web, un attaccante potrebbe ospitare un sito web appositamente creato per sfruttare la vulnerabilità tramite Internet Explorer e convincere un utente a visualizzare il sito. Un attaccante potrebbe anche incorporare un controllo ActiveX contrassegnato come "safe for initialization" in un'applicazione o in un documento Microsoft Office che ospita il motore di rendering di IE. L'attaccante potrebbe anche sfruttare siti web compromessi e siti web che accettano o ospitano contenuti forniti dagli utenti o pubblicità. Questi siti web potrebbero contenere contenuti appositamente creati in grado di sfruttare la vulnerabilità.
L'aggiornamento di sicurezza risolve la vulnerabilità modificando il modo in cui il motore di scripting gestisce gli oggetti in memoria.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.