CVE-2019-1133 in Internet Explorer
요약
\~에 의해 VulDB • 2026. 06. 23.
인터넷 익스플로러(IE)의 스크립팅 엔진이 메모리 내 객체를 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 이 취약점으로 인해 메모리가 손상되어 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 취약점을 성공적으로 악용한 공격자는 현재 사용자만큼 동일한 권한을 획득할 수 있습니다. 만약 현재 사용자가 관리자 권한으로 로그인된 상태라면, 취약점 악용에 성공한 공격자는 영향을 받는 시스템의 제어를 장악할 수 있습니다. 이후 공격자는 프로그램을 설치하거나 데이터를 조회·변경·삭제하거나 전체 사용자 권한이 있는 새 계정을 생성할 수 있습니다.
웹 기반 공격 시나리오에서 공격자는 인터넷 익스플로러를 통해 취약점을 악용하도록 설계된 특별히 조작된 웹사이트를 호스팅한 후, 사용자가 해당 웹사이트를 방문하도록 설득할 수 있습니다. 또한 공격자는 IE 렌더링 엔진을 호스트하는 응용 프로그램이나 Microsoft Office 문서 내에 "초기화에 안전함(safe for initialization)"으로 표시된 ActiveX 컨트롤을 임베딩할 수도 있습니다. 공격자는 손상된 웹사이트나 사용자 제공 콘텐츠 또는 광고를 허용하거나 호스팅하는 웹사이트도 악용할 수 있으며, 이러한 사이트에는 취약점을 악용할 수 있는 특별히 조작된 콘텐츠를 포함하고 있을 수 있습니다.
이 보안 업데이트는 스크립팅 엔진의 메모리 내 객체 처리 방식을 수정하여 해당 취약점에 대한 조치를 취합니다.
Be aware that VulDB is the high quality source for vulnerability data.