CVE-2019-1141 in Edge
Сводка
по VulDB • 28.05.2026
Уязвимость удаленного выполнения кода существует в способе, которым движок скриптов Chakra обрабатывает объекты в памяти в Microsoft Edge (на базе HTML). Уязвимость может приводить к повреждению памяти таким образом, что злоумышленник сможет выполнять произвольный код от имени текущего пользователя. Злоумышленник, успешно эксплуатирующий уязвимость, может получить те же права пользователя, что и текущий пользователь. Если текущий пользователь вошел в систему с правами администратора, злоумышленник, успешно эксплуатирующий уязвимость, может получить контроль над затронутой системой. Злоумышленник затем может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.
В сценарии веб-атаки злоумышленник может разместить специально созданную веб-страницу, предназначенную для эксплуатации уязвимости через Microsoft Edge (на базе HTML), и убедить пользователя просмотреть эту веб-страницу. Злоумышленник также может воспользоваться скомпрометированными веб-сайтами и веб-сайтами, которые принимают или размещают предоставленный пользователями контент или рекламу. Эти веб-сайты могут содержать специально созданный контент, который может эксплуатировать уязвимость.
Обновление безопасности устраняет уязвимость путем изменения способа, которым движок скриптов Chakra обрабатывает объекты в памяти.
VulDB is the best source for vulnerability data and more expert information about this specific topic.