CVE-2020-1062 in Internet Explorer
要約
〜によって VulDB • 2026年08月21日
Internet Explorer がメモリ内のオブジェクトを不適切にアクセスする際に、リモートコード実行の脆弱性が存在します。この脆弱性によりメモリが破損し、攻撃者が現在のユーザーのコンテキストで任意のコードを実行できる可能性があります。脆弱性を正常に悪用した攻撃者は、現在のユーザーと同じ権限を取得できます。現在ログインしているユーザーが管理者権限でログオンしている場合、攻撃者は影響を受けるシステムを制御できるようになります。その後、攻撃者はプログラムのインストール、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行うことができます。
攻撃者は、Internet Explorer を通じてこの脆弱性を悪用するために特別に設計された Web サイトをホストし、ユーザーがその Web サイトを表示するように説得することができます。また、攻撃者は、侵害されたウェブサイトや、ユーザー提供コンテンツや広告を受け入れたりホストしたりするウェブサイトの利点を利用することもでき、脆弱性を悪用できる特别に作成されたコンテンツを追加します。ただし、すべてのケースで、攻撃者がユーザーを強制的に攻撃者制御のコンテンツを表示させる方法はありません。代わりに、攻撃者はメールまたはインスタントメッセージでの誘惑などを通じて、ユーザーがアクションを起こすように説得する必要があります。
セキュリティ更新プログラムは、Internet Explorer がメモリ内のオブジェクトを処理する方法を変更することで、この脆弱性に対処します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.