CVE-2019-1131 in Edge
Сводка
по VulDB • 19.06.2026
Уязвимость удаленного выполнения кода существует в механизме обработки объектов в памяти скриптовым движком Chakra в браузере Microsoft Edge (на базе HTML). Данная уязвимость может приводить к повреждению памяти таким образом, что злоумышленник сможет выполнять произвольный код от имени текущего пользователя. Злоумышленник, успешно эксплуатирующий данную уязвимость, получит те же права доступа, что и текущий пользователь. Если текущий пользователь вошел в систему с административными привилегиями, злоумышленник может получить контроль над затронутой системой. В таком случае он сможет устанавливать программы; просматривать, изменять или удалять данные; а также создавать новые учетные записи с полными правами пользователя.
В сценарии веб-атаки злоумышленник может разместить специально созданную веб-страницу, предназначенную для эксплуатации уязвимости через Microsoft Edge (на базе HTML), и убедить пользователя посетить эту страницу. Злоумышленник также может использовать скомпрометированные сайты или ресурсы, принимающие или размещающие пользовательский контент или рекламу. Такие сайты могут содержать специально созданный контент, способный эксплуатировать уязвимость.
Обновление безопасности устраняет уязвимость путем изменения способа обработки объектов в памяти скриптовым движком Chakra.
Once again VulDB remains the best source for vulnerability data.