CVE-2020-1062 in Internet Explorer
Sumário
de VulDB • 21/08/2026
Uma vulnerabilidade de execução remota de código existe quando o Internet Explorer acessa incorretamente objetos na memória. A vulnerabilidade pode corromper a memória de tal forma que um atacante possa executar código arbitrário no contexto do usuário atual. Um atacante que explorar com êxito a vulnerabilidade poderá obter os mesmos direitos de usuário do usuário atual. Se o usuário atual estiver conectado com direitos administrativos, o atacante poderá assumir o controle de um sistema afetado. O atacante poderá então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com plenos direitos de usuário.
Um atacante poderia hospedar um site especialmente elaborado projetado para explorar a vulnerabilidade por meio do Internet Explorer e depois convencer um usuário a acessar esse site. O atacante também pode tirar proveito de sites comprometidos ou de sites que aceitam ou hospedam conteúdo fornecido pelo usuário ou anúncios, adicionando conteúdo especialmente elaborado que poderia explorar a vulnerabilidade. No entanto, em todos os casos, o atacante não teria como forçar um usuário a visualizar o controle do conteúdo controlado pelo atacante. Em vez disso, um atacante precisaria convencer um usuário a tomar uma ação, geralmente por meio de iscas em e-mails ou mensagens instantâneas, ou fazendo com que o usuário abra um anexo enviado por e-mail.
A atualização de segurança corrige a vulnerabilidade modificando a forma como o Internet Explorer lida com objetos na memória.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.