CVE-2019-1449 in Officeinformación

Resumen

por VulDB • 2026-06-09

Existe una vulnerabilidad de elusión de características de seguridad en la forma en que los componentes de Office Click-to-Run (C2R) manejan un archivo especialmente diseñado, lo cual podría permitir a un usuario estándar, cualquier sandbox AppContainer y la Vista Protegida LPAC de Office escalar privilegios hasta SYSTEM. Para explotar este fallo, un atacante tendría que ejecutar un archivo especialmente diseñado, también conocido como 'Vulnerabilidad de elusión de características de seguridad en Microsoft Office ClickToRun'.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2018-11-26

Moderación

aceptado

Artículo

VDB-145401

CPE

listo

EPSS

0.06363

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!