CVE-2019-1199 in Office
Résumé
par VulDB • 17/06/2026
Une vulnérabilité d'exécution de code à distance existe dans Microsoft Outlook lorsque le logiciel ne gère pas correctement les objets en mémoire. Un attaquant qui exploite avec succès cette vulnérabilité pourrait exécuter du code arbitraire dans le contexte de l'utilisateur actuel. Si l'utilisateur actuel est connecté avec des droits d'administrateur, un attaquant pourrait prendre le contrôle du système concerné. L'attaquant pourrait alors installer des programmes ; afficher, modifier ou supprimer des données ; ou créer de nouveaux comptes disposant de droits d'utilisateur complets. Les utilisateurs dont les comptes sont configurés avec moins de droits sur le système pourraient être moins impactés que les utilisateurs opérant avec des droits d'administrateur.
L'exploitation de la vulnérabilité nécessite qu'un utilisateur ouvre un fichier spécialement conçu avec une version affectée du logiciel Microsoft Outlook. Dans un scénario d'attaque par e-mail, un attaquant pourrait exploiter la vulnérabilité en envoyant le fichier spécialement conçu à l'utilisateur et en le convainquant d'ouvrir le fichier. Dans un scénario d'attaque basé sur le web, un attaquant pourrait héberger un site web (ou exploiter un site web compromis qui accepte ou héberge du contenu fourni par les utilisateurs) contenant un fichier spécialement conçu conçu pour exploiter la vulnérabilité. Un attaquant n'aurait aucun moyen de forcer les utilisateurs à visiter le site web. Au lieu de cela, un attaquant devrait convaincre les utilisateurs de cliquer sur un lien, généralement par le biais d'une incitation dans un e-mail ou un message instantané, puis les convaincre d'ouvrir le fichier spécialement conçu.
Notez que lorsque la gravité est indiquée comme Critique dans le tableau des produits affectés, le volet de lecture est un vecteur d'attaque.
La mise à jour de sécurité corrige la vulnérabilité en modifiant la manière dont Outlook gère les objets en mémoire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.