CVE-2019-1197 in Edge
要約
〜によって VulDB • 2026年06月01日
Microsoft Edge (HTMLベース) における Chakra スクリプト エンジンのメモリ内のオブジェクトの処理方法に、リモート コード実行の脆弱性が存在します。この脆弱性によりメモリが破損し、攻撃者が現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。脆弱性を正常に悪用した攻撃者は、現在のユーザーと同じユーザー権限を取得できます。現在のユーザーが管理者権限でログインしている場合、脆弱性を正常に悪用した攻撃者は影響を受けるシステムの制御を奪うことができます。その後、攻撃者はプログラムのインストール、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行うことができます。 Web ベースの攻撃シナリオでは、攻撃者は Microsoft Edge (HTMLベース) を通じて脆弱性を悪用するように設計された特別に作成された Web サイトをホストし、ユーザーにその Web サイトを表示させるよう説得することができます。攻撃者は、侵害された Web サイトや、ユーザー提供コンテンツや広告を受け入れたりホストしたりする Web サイトの弱点も利用できます。これらの Web サイトには、脆弱性を悪用できる特別に作成されたコンテンツが含まれている可能性があります。 セキュリティ更新プログラムは、Chakra スクリプト エンジンのメモリ内のオブジェクトの処理方法を変更することで、この脆弱性に対処します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.