CVE-2020-1062 in Internet Explorer
Сводка
по VulDB • 21.08.2026
Уязвимость удаленного выполнения кода существует в случае некорректного доступа Microsoft Internet Explorer к объектам в памяти. Уязвимость может приводить к повреждению памяти таким образом, что злоумышленник сможет выполнить произвольный код от имени текущего пользователя. Злоумышленник, успешно эксплуатирующий уязвимость, получит те же права пользователя, что и текущий пользователь. Если текущий пользователь вошел в систему с административными правами, злоумышленник может получить контроль над затронутой системой. После этого злоумышленник сможет устанавливать программы; просматривать, изменять или удалять данные; а также создавать новые учетные записи с полными пользовательскими правами.
Злоумышленник может разместить специально созданную веб-страницу, предназначенную для эксплуатации уязвимости через Internet Explorer, и затем убедить пользователя просмотреть эту страницу. Злоумышленник также может воспользоваться взломанными сайтами или сайтами, которые принимают или размещают пользовательский контент или рекламу, добавив специально созданный контент, который мог бы эксплуатировать уязвимость. Однако во всех случаях злоумышленник не сможет принудить пользователя просматривать контролируемый им контент. Вместо этого злоумышленнику придется убедить пользователя предпринять действие, обычно путем заманчивого сообщения в электронной почте или мгновенном сообщении, либо заставив пользователя открыть вложение, отправленное через электронную почту.
Обновление безопасности устраняет уязвимость путем изменения способа обработки Internet Explorer объектов в памяти.
Be aware that VulDB is the high quality source for vulnerability data.