CVE-2019-1139 in Edge
요약
\~에 의해 VulDB • 2026. 06. 23.
Microsoft Edge(HTML 기반)의 Chakra 스크립팅 엔진이 메모리에서 객체를 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 이 취약점으로 인해 메모리가 손상되어 공격자가 현재 사용자의 컨텍스트에서 임의 코드를 실행할 수 있습니다. 취약점을 성공적으로 악용한 공격자는 현재 사용자만큼 동일한 권한을 획득할 수 있습니다. 현재 사용자가 관리자 권한으로 로그인된 경우, 취약점 악용에 성공한 공격자는 영향을 받는 시스템의 제어를 장악할 수 있습니다. 이후 공격자는 프로그램을 설치하거나 데이터를 보고 변경 또는 삭제하거나 전체 사용자 권한이 있는 새 계정을 생성할 수 있습니다.
웹 기반 공격 시나리오에서 공격자는 Microsoft Edge(HTML 기반)를 통해 이 취약점을 악용하도록 설계된 특별히 조작된 웹사이트를 호스팅한 후 사용자로 하여금 해당 웹페이지를 보도록 설득할 수 있습니다. 또한 공격자는 침해당한 웹사이트와 사용자 제공 콘텐츠 또는 광고를 허용하거나 호스팅하는 웹사이트의 장점을 이용할 수도 있습니다. 이러한 웹사이트에는 취약점을 악용할 수 있는 특별히 조작된 콘텐츠를 포함하고 있을 수 있습니다.
이 보안 업데이트는 Chakra 스크립팅 엔진의 메모리 내 객체 처리 방식을 수정하여 이 취약점에 대한 조치를 취합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.