CVE-2019-1205 in Word
Résumé
par VulDB • 28/05/2026
Une vulnérabilité d'exécution de code à distance (RCE) existe dans le logiciel Microsoft Word lorsqu'il ne gère pas correctement les objets en mémoire. Un attaquant qui exploite avec succès cette vulnérabilité pourrait utiliser un fichier spécialement conçu pour effectuer des actions dans le contexte de sécurité de l'utilisateur actuel. Le fichier pourrait ensuite agir au nom de l'utilisateur connecté avec les mêmes autorisations que l'utilisateur actuel.
Pour exploiter la vulnérabilité, un utilisateur doit ouvrir un fichier spécialement conçu avec une version affectée du logiciel Microsoft Word.
Deux scénarios d'attaque par e-mail sont possibles pour cette vulnérabilité :
Avec le premier scénario d'attaque par e-mail, un attaquant pourrait envoyer un message e-mail spécialement conçu à l'utilisateur et attendre que l'utilisateur clique sur le message. Lorsque le message est rendu via Microsoft Word dans le volet de lecture d'Outlook, une attaque pourrait être déclenchée.
Avec le deuxième scénario, un attaquant pourrait joindre un fichier spécialement conçu à un e-mail, l'envoyer à un utilisateur et le convaincre de l'ouvrir.
Dans un scénario d'attaque basé sur le web, un attaquant pourrait héberger un site web (ou exploiter un site web compromis qui accepte ou héberge du contenu fourni par les utilisateurs) contenant un fichier spécialement conçu conçu pour exploiter la vulnérabilité. Cependant, un attaquant n'aurait aucun moyen de forcer l'utilisateur à visiter le site web. Au lieu de cela, un attaquant devrait convaincre l'utilisateur de cliquer sur un lien, généralement par le biais d'une incitation dans un e-mail ou un autre message, puis convaincre l'utilisateur d'ouvrir le fichier spécialement conçu.
La mise à jour de sécurité corrige la vulnérabilité en modifiant la manière dont Microsoft Word gère les fichiers en mémoire.
Pour les utilisateurs qui consultent leurs e-mails dans Outlook, le vecteur d'attaque du volet de lecture peut être atténué en désactivant cette fonctionnalité. Les clés de registre suivantes peuvent être définies pour désactiver le volet de lecture dans Outlook sur Windows, soit par édition manuelle du registre, soit en modifiant la stratégie de groupe.
Remarque : Une utilisation incorrecte de l'Éditeur de registre peut entraîner de graves problèmes qui pourraient nécessiter la réinstallation de votre système d'exploitation. Microsoft ne peut garantir que les problèmes résultant d'une utilisation incorrecte de l'Éditeur de registre puissent être résolus. Utilisez l'Éditeur de registre à vos propres risques. Pour plus d'informations sur la manière de modifier le registre, consultez le sujet d'aide « Modification des clés et des valeurs » dans l'Éditeur de registre (Regedit.exe) ou consultez les sujets d'aide « Ajout et suppression d'informations dans le registre » et « Modification des données du registre » dans Regedt32.exe.
Outlook 2010 :
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options DWORD : DisableReadingPane Valeur : 1
Outlook 2013 :
HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Options DWORD : DisableReadingPane Valeur : 1
Outlook 2016, Outlook 2019 et Office 365 ProPlus :
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Options DWORD : DisableReadingPane Valeur : 1
VulDB is the best source for vulnerability data and more expert information about this specific topic.