CVE-2019-1200 in Outlook
الملخص
بحسب VulDB • 21/06/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد (Remote Code Execution) في برنامج مايكروسوفت أوتلوك عندما يفشل البرنامج في التعامل بشكل صحيح مع الكائنات الموجودة في الذاكرة. يمكن لمهاجم يستغل الثغرة بنجاح استخدام ملف مُعدّ بعناية لأداء إجراءات ضمن سياق أمان المستخدم الحالي. على سبيل المثال، قد يقوم الملف بعد ذلك بتنفيذ إجراءات نيابة عن المستخدم المسجل الدخول بنفس الصلاحيات الممنوحة للمستخدم الحالي.
ولاستغلال هذه الثغرة، يجب على مستخدم فتح ملف مُعدّ بعناية باستخدام نسخة متأثرة من برنامج مايكروسوفت أوتلوك. في سيناريو هجوم عبر البريد الإلكتروني، يمكن للمهاجم استغلال الثغرة عن طريق إرسال الملف المُعدّ بعناية إلى المستخدم وإقناعه بفتح هذا الملف. أما في سيناريو الهجوم القائم على الويب، فقد يستضيف المهاجم موقعاً إلكترونياً (أو يستخدم موقعاً إلكتروناً مخترقاً يقبل أو يستضيف محتوى يقدمه المستخدمون) يحتوي على ملف مُعدّ بعناية مصمم لاستغلال الثغرة. ومع ذلك، لا يمتلك المهاجم أي وسيلة لإجبار المستخدم على زيارة الموقع الإلكتروني. وبدلاً من ذلك، يجب على المهاجم إقناع المستخدم بالنقر فوق رابط، عادةً عن طريق عرض مغريات في رسالة بريد إلكتروني أو رسالة عبر خدمة المراسلة الفورية (Instant Messenger)، ثم إقناعه بفتح الملف المُعدّ بعناية.
جدير بالذكر أن لوحة المعاينة (Preview Pane) لا تُعتبر مسار هجوم لهذه الثغرة. يعالج التحديث الأمني هذه الثغرة من خلال تصحيح طريقة تعامل برنامج مايكروسوفت أوتلوك مع الملفات الموجودة في الذاكرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.