CVE-2020-1062 in Internet Explorer
Tóm tắt
Bởi VulDB • 21/08/2026
Một lỗ hổng thực thi mã từ xa tồn tại khi Internet Explorer truy cập không đúng cách vào các đối tượng trong bộ nhớ. Lỗ hổng này có thể làm hỏng bộ nhớ theo cách cho phép kẻ tấn công thực thi mã tùy ý trong ngữ cảnh của người dùng hiện tại. Một kẻ tấn công khai thác thành công lỗ hổng này sẽ có được cùng quyền hạn với người dùng hiện tại. Nếu người dùng hiện tại đăng nhập bằng các đặc quyền quản trị, kẻ tấn công có thể chiếm quyền kiểm soát hệ thống bị ảnh hưởng. Sau đó, kẻ tấn công có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với đầy đủ quyền hạn của người dùng.
Kẻ tấn công có thể lưu trữ một trang web được thiết kế đặc biệt để khai thác lỗ hổng thông qua Internet Explorer và sau đó thuyết phục người dùng truy cập vào trang web này. Kẻ tấn công cũng có thể lợi dụng các trang web đã bị xâm phạm, hoặc các trang web chấp nhận hoặc lưu trữ nội dung do người dùng cung cấp hoặc quảng cáo, bằng cách thêm nội dung được thiết kế đặc biệt nhằm khai thác lỗ hổng. Tuy nhiên, trong mọi trường hợp, kẻ tấn công sẽ không có cách nào buộc người dùng phải xem nội dung do kẻ tấn công kiểm soát. Thay vào đó, kẻ tấn công phải thuyết phục người dùng thực hiện hành động, thường là qua lời dụ dỗ trong email hoặc tin nhắn tức thì (instant message), hoặc bằng cách khiến người dùng mở một tệp đính kèm được gửi qua email.
Bản cập nhật bảo mật giải quyết lỗ hổng này bằng cách sửa đổi cách Internet Explorer xử lý các đối tượng trong bộ nhớ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.