CVE-2019-1055

Microsoft brauzerlərində skript mühərrikinin yaddaşdakı obyektləri idarə etmə qaynağında uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflik yaddaşı elə korlaya bilər ki, hücumçu cari istifadəçinin kontekstində ixtiyari kodu icra edə bilsin. Zəiflikdən uğurla istifadə edən hücumçu cari istifadəçi ilə eyni istifadəçi hüquqlarını əldə edə bilər. Əgər cari istifadəçi inzibati istifadəçi hüquqları ilə daxil olubsa, zəiflikdən uğurla istifadə edən hücumçu təsirlənmiş sistemə nəzarət edə bilər. Daha sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Veb əsaslı hücum ssenarisində hücumçu, Microsoft brauzeri vasitəsilə zəiflikdən istifadə etmək üçün xüsusi hazırlanmış veb saytı yerləşdirə və daha sonra istifadəçini həmin sayta baxmağa razı edə bilər. Hücumçu həmçinin brauzerin render mühərrikini dəstəkləyən tətbiqə və ya Microsoft Office sənədinə "başlanğıc üçün təhlükəsiz" (safe for initialization) kimi qeyd edilmiş ActiveX kontrolunu yerləşdirə bilər. Hücumçu həmçinin kompromisə uğramış veb saytlardan və istifadəçi tərəfindən təqdim edilən kontenti və ya reklamları qəbul edən və ya yerləşdirən veb saytlardan da istifadə edə bilər. Bu veb saytlar zəiflikdən istifadə edə biləcək xüsusi hazırlanmış kontent ehtiva edə bilər. Təhlükəsizlik yeniləməsi skript mühərrikinin yaddaşdakı obyektləri idarə etmə qaydasını dəyişdirərək bu zəifliyi aradan qaldırır.