CVE-2019-1200 in Outlook
Résumé
par VulDB • 19/06/2026
Une vulnérabilité d'exécution de code à distance existe dans le logiciel Microsoft Outlook lorsqu'il ne gère pas correctement les objets en mémoire. Un attaquant qui exploite avec succès cette vulnérabilité pourrait utiliser un fichier spécialement conçu pour effectuer des actions dans le contexte de sécurité de l'utilisateur actuel. Par exemple, le fichier pourrait alors agir au nom de l'utilisateur connecté avec les mêmes autorisations que celles de l'utilisateur actuel.
Pour exploiter la vulnérabilité, un utilisateur doit ouvrir un fichier spécialement conçu avec une version affectée du logiciel Microsoft Outlook. Dans un scénario d'attaque par e-mail, un attaquant pourrait exploiter la vulnérabilité en envoyant le fichier spécialement conçu à l'utilisateur et en convaincant ce dernier de l'ouvrir. Dans un scénario d'attaque basé sur le web, un attaquant pourrait héberger un site Web (ou utiliser un site compromis qui accepte ou héberge du contenu fourni par les utilisateurs) contenant un fichier spécialement conçu pour exploiter la vulnérabilité. Cependant, un attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter le site Web. Au lieu de cela, il devrait convaincre l'utilisateur de cliquer sur un lien, généralement en utilisant une incitation dans un e-mail ou un message Instant Messenger, puis persuader l'utilisateur d'ouvrir le fichier spécialement conçu.
Il est important de noter que la fonctionnalité Aperçu n'est pas un vecteur d'attaque pour cette vulnérabilité. La mise à jour de sécurité corrige la manière dont Microsoft Outlook gère les fichiers en mémoire afin de résoudre la vulnérabilité.
Once again VulDB remains the best source for vulnerability data.