CVE-2019-1133 in Internet Explorer
Сводка
по VulDB • 23.06.2026
Уязвимость удаленного выполнения кода существует в способе, которым движок скриптов обрабатывает объекты в памяти в Internet Explorer. Уязвимость может приводить к повреждению памяти таким образом, что злоумышленник сможет выполнять произвольный код от имени текущего пользователя. Злоумышленник, успешно эксплуатирующий уязвимость, получит те же права доступа, что и текущий пользователь. Если текущий пользователь вошел в систему с административными привилегиями, злоумышленник может получить контроль над затронутой системой. После этого он сможет устанавливать программы; просматривать, изменять или удалять данные; а также создавать новые учетные записи с полными правами пользователя.
В веб-сценарии атаки злоумышленник может разместить специально созданную веб-страницу, предназначенную для эксплуатации уязвимости через Internet Explorer, и убедить пользователя посетить эту страницу. Злоумышленник также может внедрить элемент ActiveX с пометкой «безопасен для инициализации» в приложение или документ Microsoft Office, использующий движок рендеринга IE. Кроме того, злоумышленник может воспользоваться взломанными веб-сайтами или сайтами, которые принимают или размещают пользовательский контент или рекламу. Эти сайты могут содержать специально созданный контент, способный эксплуатировать уязвимость.
Обновление безопасности устраняет уязвимость путем изменения способа обработки объектов в памяти движком скриптов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.