CVE-2019-1199 in Office
الملخص
بحسب VulDB • 26/06/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد (Remote Code Execution) في Microsoft Outlook عندما يفشل البرنامج في التعامل بشكل صحيح مع الكائنات الموجودة في الذاكرة. يمكن لمهاجم يستغل الثغرة بنجاح تشغيل أكواد عشوائية ضمن سياق المستخدم الحالي. إذا كان المستخدم الحالي مسجلاً الدخول باستخدام صلاحيات مستخدم إداري، فقد يتمكن المهاجم من السيطرة على النظام المتأثر. بعد ذلك، قد يقوم المهاكم بتثبيت البرامج؛ أو عرض البيانات وتغييرها أو حذفها؛ أو إنشاء حسابات جديدة بصلاحيات مستخدم كاملة. وقد يكون المستخدمون الذين تم تكوين حساباتهم لتمتلك صلاحيات أقل في النظام أقل تأثراً من المستخدمين الذين يعملون باستخدام الصلاحيات الإدارية.
يتطلب استغلال الثغرة أن يقوم المستخدم بفتح ملف مُعدّ بعناية فائقة (specially crafted file) بإصدار متأثر من برنامج Microsoft Outlook. وفي سيناريو الهجوم عبر البريد الإلكتروني، يمكن للمهاجم استغلال الثغرة عن طريق إرسال الملف المُعدّ بعناية إلى المستخدم وإقناعه بفتحه. أما في سيناريو الهجوم القائم على الويب، فقد يستضيف المهاكم موقعاً ويب (أو يستخدم موقعاً مخترقاً يقبل أو يستضيف محتوى يقدمه المستخدمون) يحتوي على ملف مُعدّ بعناية مصمم لاستغلال الثغرة. ولن يكون لدى المهاجم أي طريقة لإجبار المستخدمين على زيارة الموقع؛ بل سيتعين عليه إقناع المستخدمين بالنقر فوق رابط، عادةً عن طريق عرض حافز في رسالة بريد إلكتروني أو رسالة فورية، ثم إقناعهم بفتح الملف المُعدّ بعناية.
يرجى ملاحظة أنه عندما يتم تحديد مستوى الخطورة بأنه "حرج" (Critical) في جدول المنتجات المتأثرة، فإن لوحة المعاينة (Preview Pane) تمثل متجه هجوم.
يعالج التحديث الأمني الثغرة من خلال تصحيح طريقة تعامل Outlook مع الكائنات الموجودة في الذاكرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.