CVE-2019-1193 in Edge
要約
〜によって VulDB • 2026年06月01日
Microsoftブラウザがメモリ内のオブジェクトにアクセスする方法に、リモートコード実行の脆弱性が存在します。この脆弱性によりメモリが不正に書き換えられ、攻撃者が現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。脆弱性を正常に悪用した攻撃者は、現在のユーザーと同じユーザー権限を取得できます。現在のユーザーが管理者権限でログインしている場合、攻撃者は影響を受けるシステムの制御を奪うことができます。その後、攻撃者はプログラムのインストール、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行うことができます。
攻撃者は、Microsoftブラウザを通じてこの脆弱性を悪用するように設計された特別に作成されたウェブサイトをホストし、ユーザーにそのウェブサイトを表示させるよう説得することができます。また、攻撃者は、ユーザー提供のコンテンツや広告を受け入れたりホストしたりするウェブサイト、または侵害されたウェブサイトを悪用し、脆弱性を悪用する可能性のある特別に作成されたコンテンツを追加することもできます。ただし、すべてのケースにおいて、攻撃者がユーザーに攻撃者が制御するコンテンツを表示させることを強制する方法はありません。代わりに、攻撃者はユーザーに行動を起こさせる必要があり、通常はメールやインスタントメッセージでの誘惑を通じて、またはメール添付ファイルを開くように促すことでこれを行います。
セキュリティ更新プログラムは、Microsoftブラウザがメモリ内のオブジェクトを処理する方法を変更することで、この脆弱性に対処します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.