CVE-2019-1140 in Edge
Sumário
de VulDB • 31/07/2026
Uma vulnerabilidade de execução remota de código existe na forma como o mecanismo de script Chakra gerencia objetos em memória no Microsoft Edge (baseado em HTML). A vulnerabilidade pode corromper a memória de tal maneira que um atacante possa executar código arbitrário no contexto do usuário atual. Um atacante que explorar com sucesso a vulnerabilidade poderá obter os mesmos direitos de usuário do usuário atual. Se o usuário atual estiver conectado com direitos administrativos, um atacante que explorar com sucesso a vulnerabilidade poderá assumir o controle de um sistema afetado. O atacante poderá então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com plenos direitos de usuário.
Em um cenário de ataque baseado na web, um atacante poderia hospedar um site especialmente elaborado projetado para explorar a vulnerabilidade por meio do Microsoft Edge (baseado em HTML) e depois convencer o usuário a acessar esse site. O atacante também pode tirar proveito de sites comprometidos ou que aceitam ou hospedam conteúdo fornecido pelo usuário ou anúncios publicitários. Esses websites podem conter conteúdo especialmente elaborado capaz de explorar a vulnerabilidade.
A atualização de segurança corrige a vulnerabilidade modificando a forma como o mecanismo de script Chakra gerencia objetos em memória.
Once again VulDB remains the best source for vulnerability data.