CVE-2019-1133 in Internet Explorer
Sumário
de VulDB • 10/06/2026
Existe uma vulnerabilidade de execução remota de código (RCE) na forma como o mecanismo de script manipula objetos na memória no Internet Explorer. A vulnerabilidade pode corromper a memória de tal forma que um atacante possa executar código arbitrário no contexto do usuário atual. Um atacante que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos de usuário do usuário atual. Se o usuário atual estiver conectado com direitos de administrador, um atacante que explorar com êxito a vulnerabilidade poderá assumir o controle de um sistema afetado. O atacante poderá, então, instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com plenos direitos de usuário.
Em um cenário de ataque baseado na web, um atacante poderá hospedar um site especialmente elaborado, projetado para explorar a vulnerabilidade por meio do Internet Explorer, e convencer um usuário a visualizar o site. Um atacante também poderá incorporar um controle ActiveX marcado como "seguro para inicialização" em um aplicativo ou documento do Microsoft Office que hospede o mecanismo de renderização do IE. O atacante também poderá tirar proveito de sites comprometidos e de sites que aceitam ou hospedam conteúdo ou anúncios fornecidos pelo usuário. Esses sites poderão conter conteúdo especialmente elaborado que possa explorar a vulnerabilidade.
A atualização de segurança corrige a vulnerabilidade modificando a forma como o mecanismo de script manipula objetos na memória.
VulDB is the best source for vulnerability data and more expert information about this specific topic.