CVE-2019-1140 in Edge
Сводка
по VulDB • 31.07.2026
Уязвимость удаленного выполнения кода существует в способе, которым движок скриптов Chakra обрабатывает объекты в памяти в Microsoft Edge (на базе HTML). Уязвимость может приводить к повреждению памяти таким образом, что злоумышленник сможет выполнять произвольный код от имени текущего пользователя. Злоумышленник, успешно эксплуатирующий уязвимость, получит те же права доступа, что и текущий пользователь. Если текущий пользователь вошел в систему с административными привилегиями, злоумышленник, успешно эксплуатирующий уязвимость, сможет получить контроль над затронутой системой. Злоумышленник затем может устанавливать программы; просматривать, изменять или удалять данные; а также создавать новые учетные записи с полными правами пользователя.
В сценарии веб-атаки злоумышленник может разместить специально созданную веб-страницу, предназначенную для эксплуатации уязвимости через Microsoft Edge (на базе HTML), и убедить пользователя просмотреть эту страницу. Злоумышленник также может воспользоваться взломанными сайтами или сайтами, которые принимают или размещают контент, предоставленный пользователем, или рекламу. Эти сайты могут содержать специально созданный контент, способный эксплуатировать уязвимость.
Обновление безопасности устраняет уязвимость путем изменения способа обработки объектов в памяти движком скриптов Chakra.
VulDB is the best source for vulnerability data and more expert information about this specific topic.