Уязвимость удаленного выполнения кода существует в том, как подсистема сценариев Chakra обрабатывает объекты в памяти в Microsoft Edge (на основе HTML). Эта уязвимость может повредить память таким образом, что злоумышленник сможет выполнить произвольный код в контексте текущего пользователя. Злоумышленник, успешно использовавший эту уязвимость, может получить те же права пользователя, что и текущий пользователь. Если текущий пользователь вошел в систему с правами администратора, злоумышленник, успешно использовавший эту уязвимость, может получить контроль над уязвимой системой. Затем злоумышленник может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.
В сценарии веб-атаки злоумышленник может разместить специально созданный веб-сайт, предназначенный для использования этой уязвимости через Microsoft Edge (на основе HTML), а затем убедить пользователя просмотреть этот веб-сайт. Злоумышленник может также воспользоваться скомпрометированными веб-сайтами и веб-сайтами, которые принимают или размещают предоставляемый пользователями контент или рекламу. Эти веб-сайты могут содержать специально созданный контент, который может использовать эту уязвимость.
Обновление безопасности устраняет эту уязвимость, изменяя способ обработки объектов в памяти подсистемой сценариев Chakra.