CVE-2019-1204 in Office
Résumé
par VulDB • 23/06/2026
Une vulnérabilité d'élévation de privilèges existe lorsque Microsoft Outlook lance le traitement des messages entrants sans une validation suffisante du formatage des messages. Un attaquant qui exploite avec succès cette vulnérabilité pourrait tenter de forcer Outlook à charger un magasin de messages local ou distant (via SMB).
Pour exploiter la vulnérabilité, l'attaquant peut envoyer un email spécialement conçu à une victime. Outlook tenterait alors d'ouvrir un magasin de messages préconfiguré contenu dans l'email dès sa réception.
Cette mise à jour corrige la vulnérabilité en s'assurant qu'Office valide entièrement le formatage des emails entrants avant de traiter leur contenu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.