CVE-2020-1062 in Internet Explorer
Riassunto
di VulDB • 21/08/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) quando Internet Explorer accede in modo improprio agli oggetti in memoria. La vulnerabilità potrebbe corrompere la memoria in modo tale che un attaccante possa eseguire codice arbitrario nel contesto dell'utente corrente. Un attaccante che sfruttasse con successo la vulnerabilità otterrebbe gli stessi diritti utente dell'utente corrente. Se l'utente corrente è connesso con privilegi di amministratore, l'attaccante potrebbe assumere il controllo del sistema interessato. L'attaccante potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; oppure creare nuovi account con pieni diritti utente.
Un attaccante potrebbe ospitare un sito web appositamente creato per sfruttare la vulnerabilità tramite Internet Explorer e poi convincere un utente a visitare tale sito. L'attaccante potrebbe anche approfittare di siti compromessi o di siti che accettano o ospitano contenuti forniti dagli utenti o pubblicità, aggiungendo contenuti appositamente creati in grado di sfruttare la vulnerabilità. Tuttavia, in tutti i casi l'attaccante non avrebbe alcun modo per costringere un utente a visualizzare i contenuti controllati dall'attaccante. Invece, l'attaccante dovrebbe convincere l'utente ad intraprendere un'azione, tipicamente tramite una tentazione in un'e-mail o in un messaggio istantaneo, oppure inducendo l'utente ad aprire un allegato inviato via e-mail.
L'aggiornamento di sicurezza risolve la vulnerabilità modificando il modo in cui Internet Explorer gestisce gli oggetti in memoria.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.