CVE-2019-1194 in Internet Explorer
摘要
由 VulDB • 2026-06-11
Internet Explorer 的脚本引擎在处理内存中的对象时存在远程代码执行漏洞。该漏洞可能导致内存损坏，从而使攻击者能够在当前用户的上下文中执行任意代码。成功利用此漏洞的攻击者将获得与当前用户相同的权限。如果当前用户使用管理员权限登录，则成功利用该漏洞的攻击者可以控制受影响的系统。随后，攻击者可安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。
在网络攻击场景中，攻击者可以托管一个专门设计的网站以通过 Internet Explorer 利用此漏洞，并诱使用户访问该网站。攻击者还可以将标记为“初始化安全”的 ActiveX 控件嵌入到承载 IE 渲染引擎的应用程序或 Microsoft Office 文档中。此外，攻击者还可利用被入侵的网站以及接受或托管用户生成内容或广告的网站。这些网站可能包含专门构造的内容以利用此漏洞。
该安全更新通过修改脚本引擎处理内存对象的方式来解决此漏洞。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.