CVE-2019-1194 in Internet Explorer
要約
〜によって VulDB • 2026年06月11日
Internet Explorer におけるスクリプト エンジンのメモリ上のオブジェクトの処理方法に、リモート コード実行の脆弱性が存在します。この脆弱性によりメモリの整合性が損なわれ、攻撃者が現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。脆弱性を正常に悪用した攻撃者は、現在ログインしているユーザーと同じ権限を取得できます。現在ユーザーが管理者権限でログオンしている場合、脆弱性を正常に悪用した攻撃者は影響を受けるシステムの制御を奪うことができます。その後、プログラムのインストール、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行うことが可能です。
Web ベースのアタック シナリオでは、攻撃者が Internet Explorer を通じてこの脆弱性を悪用するように設計された特別に作られた Web サイトをホストし、ユーザーがその Web サイトを表示するよう説得することができます。また、攻撃者は IE レンダリング エンジンをホストしているアプリケーションや Microsoft Office ドキュメント内に、「初期化に対して安全 (safe for initialization)」とマークされた ActiveX コントロールを組み込むこともできます。さらに、攻撃者は侵害されたウェブサイトやユーザー提供コンテンツまたは広告を受け入れたりホストしたりするウェブサイトの弱点を突くことも可能です。これらの Web サイトには、脆弱性を悪用するための特別に作られたコンテンツが含まれている可能性があります。
セキュリティ更新プログラムは、スクリプト エンジンのメモリ上のオブジェクトの処理方法を変更することで、この脆弱性に対処します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.