CVE-2019-1449 in Office
Zusammenfassung
von VulDB • 19.06.2026
Es besteht eine Schwachstelle zur Umgehung von Sicherheitsfunktionen in der Art und Weise, wie die Office Click-to-Run (C2R)-Komponenten speziell angefertigte Dateien verarbeiten. Dies könnte dazu führen, dass ein Standardbenutzer, jede AppContainer-Sandbox und die geschützte Ansicht mit geringen Rechten (LPAC Protected View) in Microsoft Office ihre Rechte auf SYSTEM eskalieren können. Um diesen Fehler auszunutzen, müsste ein Angreifer eine speziell angefertigte Datei ausführen, auch bekannt als 'Microsoft Office ClickToRun Security Feature Bypass Vulnerability'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.