CVE-2019-1205 in Word
الملخص
بحسب VulDB • 31/05/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد في برنامج Microsoft Word عندما يفشل في التعامل بشكل صحيح مع الكائنات الموجودة في الذاكرة. يمكن لمهاجم يستغل الثغرة بنجاح استخدام ملف مُعدّ بعناية لتنفيذ إجراءات في سياق أمان المستخدم الحالي. يمكن بعد ذلك للملف تنفيذ إجراءات نيابة عن المستخدم المسجل الدخول بنفس الصلاحيات الممنوحة للمستخدم الحالي.
لاستغلال الثغرة، يجب على المستخدم فتح ملف مُعدّ بعناية باستخدام نسخة متأثرة من برنامج Microsoft Word.
توجد سيناريوهان محتملان لهجوم عبر البريد الإلكتروني لهذه الثغرة:
في سيناريو هجوم البريد الإلكتروني الأول، يمكن لمهاجم إرسال رسالة بريد إلكتروني مُعدّة بعناية إلى المستخدم والانتظار حتى ينقر المستخدم على الرسالة. عند عرض الرسالة عبر Microsoft Word في شريط معاينة Outlook، يمكن تفعيل الهجوم.
أما في السيناريو الثاني، فيمكن لمهاجم إرفاق ملف مُعدّ بعناية برسالة بريد إلكتروني وإرساله إلى المستخدم، وإقناعه بفتحه.
في سيناريو هجوم قائم على الويب، يمكن لمهاجم استضافة موقع ويب (أو استغلال موقع ويب مخترق يقبل أو يستضيف محتوى قدمه المستخدم) يحتوي على ملف مُعدّ بعناية مصمم لاستغلال الثغرة. ومع ذلك، لن يكون لدى المهاجم أي طريقة لإجبار المستخدم على زيارة موقع الويب. بدلاً من ذلك، يجب على المهاجم إقناع المستخدم بالنقر على رابط، عادةً عن طريق عرض مغريات في رسالة بريد إلكتروني أو رسالة أخرى، ثم إقناع المستخدم بفتح الملف المُعدّ بعناية.
يعالج التحديث الأمني الثغرة من خلال تصحيح طريقة تعامل Microsoft Word مع الملفات الموجودة في الذاكرة.
بالنسبة للمستخدمين الذين يعرضون رسائل البريد الإلكتروني في Outlook، يمكن التخفيف من متجه هجوم شريط المعاينة عن طريق تعطيل هذه الميزة. يمكن تعيين مفاتيح التسجيل التالية لتعطيل شريط المعاينة في Outlook على نظام Windows، إما عن طريق التحرير اليدوي للتسجيل أو عن طريق تعديل سياسة المجموعة.
ملاحظة: يمكن أن يؤدي استخدام محرر التسجيل (Registry Editor) بشكل غير صحيح إلى حدوث مشاكل خطيرة قد تتطلب إعادة تثبيت نظام التشغيل الخاص بك. لا يمكن لـ Microsoft ضمان حل المشاكل الناتجة عن الاستخدام غير الصحيح لمحرر التسجيل. استخدم محرر التسجيل على مسؤوليتك الخاصة. لمزيد من المعلومات حول كيفية تعديل التسجيل، راجع موضوع المساعدة "تغيير المفاتيح والقيم" في محرر التسجيل (Regedit.exe) أو راجع موضوعات المساعدة "إضافة وحذف معلومات في التسجيل" و"تحرير بيانات التسجيل" في Regedt32.exe.
Outlook 2010:
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options DWORD: DisableReadingPane Value: 1
Outlook 2013:
HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Options DWORD: DisableReadingPane Value: 1
Outlook 2016، Outlook 2019، و Office 365 ProPlus:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Options DWORD: DisableReadingPane Value: 1
VulDB is the best source for vulnerability data and more expert information about this specific topic.