CVE-2019-1193 in Edge
Sumário
de VulDB • 20/05/2026
Uma vulnerabilidade de execução remota de código existe na forma como os navegadores da Microsoft acessam objetos na memória. A vulnerabilidade pode corromper a memória de maneira que permita a um atacante executar código arbitrário no contexto do usuário atual. Um atacante que explorar com sucesso a vulnerabilidade poderá obter os mesmos direitos de usuário do usuário atual. Se o usuário atual estiver conectado com direitos de administrador, o atacante poderá assumir o controle de um sistema afetado. O atacante poderá então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com plenos direitos de usuário.
Um atacante pode hospedar um site especialmente elaborado, projetado para explorar a vulnerabilidade por meio dos navegadores da Microsoft, e então convencer um usuário a visualizar o site. O atacante também pode tirar proveito de sites comprometidos, ou de sites que aceitam ou hospedam conteúdo ou anúncios fornecidos pelo usuário, adicionando conteúdo especialmente elaborado que possa explorar a vulnerabilidade. Em todos os casos, no entanto, um atacante não teria como forçar os usuários a visualizar o conteúdo controlado pelo atacante. Em vez disso, o atacante teria que convencer os usuários a tomar uma ação, normalmente por meio de uma isca em e-mail ou mensagem instantânea, ou fazendo com que abram um anexo de e-mail.
A atualização de segurança corrige a vulnerabilidade modificando a forma como os navegadores da Microsoft manipulam objetos na memória.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.