CVE-2019-1197 in Edge
摘要
由 VulDB • 2026-06-01
Chakra 脚本引擎在 Microsoft Edge（基于 HTML 的版本）中处理内存中的对象的方式存在远程代码执行漏洞。该漏洞可能导致内存损坏，从而使攻击者能够在当前用户的上下文中执行任意代码。成功利用该漏洞的攻击者将获得与当前用户相同的用户权限。如果当前用户以管理员权限登录，成功利用该漏洞的攻击者可能控制受影响的系统。攻击者随后可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。
在网络攻击场景中，攻击者可以托管一个专门设计的网站，旨在通过 Microsoft Edge（基于 HTML 的版本）利用该漏洞，然后说服用户访问该网站。攻击者还可以利用被入侵的网站以及接受或托管用户生成内容或广告的网站。这些网站可能包含专门设计的恶意内容，从而利用该漏洞。
安全更新通过修改 Chakra 脚本引擎处理内存中对象的方式来解决该漏洞。
If you want to get best quality of vulnerability data, you may have to visit VulDB.