CVE-2019-1133 in Internet Explorer
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng thực thi mã từ xa tồn tại trong cách mà công cụ kịch bản xử lý các đối tượng trong bộ nhớ của Internet Explorer. Lỗ hổng này có thể làm hỏng dữ liệu trên bộ nhớ theo cách cho phép kẻ tấn công thực thi mã tùy ý trong ngữ cảnh của người dùng hiện tại. Một kẻ tấn công khai thác thành công lỗ hổng này sẽ có được cùng quyền hạn như người dùng hiện tại. Nếu người dùng hiện tại đang đăng nhập với tư cách quản trị viên, một kẻ tấn công khai thác thành công lỗ hổng này có thể chiếm quyền kiểm soát hệ thống bị ảnh hưởng. Kẻ tấn công sau đó có thể cài đặt các chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với đầy đủ quyền hạn người dùng.
Trong kịch bản tấn công dựa trên web, một kẻ tấn công có thể lưu trữ một trang web được thiết kế đặc biệt để khai thác lỗ hổng thông qua Internet Explorer và sau đó thuyết phục người dùng xem trang web này. Kẻ tấn công cũng có thể nhúng một điều khiển ActiveX được đánh dấu là "an toàn cho việc khởi tạo" trong một ứng dụng hoặc tài liệu Microsoft Office sử dụng trình hiển thị của IE. Kẻ tấn công cũng có thể lợi dụng các trang web đã bị xâm phạm và các trang web chấp nhận hoặc lưu trữ nội dung do người dùng cung cấp hoặc quảng cáo. Những trang web này có thể chứa nội dung được thiết kế đặc biệt để khai thác lỗ hổng.
Bản cập nhật bảo mật khắc phục lỗ hổng bằng cách sửa đổi cách mà công cụ kịch bản xử lý các đối tượng trong bộ nhớ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.