CVE-2019-1199 in Office
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità di esecuzione di codice remoto (RCE) in Microsoft Outlook quando il software non gestisce correttamente gli oggetti in memoria. Un attaccante che sfruttasse con successo la vulnerabilità potrebbe eseguire codice arbitrario nel contesto dell'utente corrente. Se l'utente corrente è connesso con diritti di amministratore, un attaccante potrebbe assumere il controllo del sistema interessato. L'attaccante potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; o creare nuovi account con pieni diritti di utente. Gli utenti i cui account sono configurati con minori diritti di sistema potrebbero subire un impatto inferiore rispetto agli utenti che operano con diritti di amministratore.
Lo sfruttamento della vulnerabilità richiede che un utente apra un file appositamente creato con una versione di Microsoft Outlook interessata. In uno scenario di attacco tramite email, un attaccante potrebbe sfruttare la vulnerabilità inviando l'appositamente creato file all'utente e convincendo l'utente ad aprirlo. In uno scenario di attacco basato sul web, un attaccante potrebbe ospitare un sito web (o sfruttare un sito web compromesso che accetta o ospita contenuti forniti dall'utente) che contiene un file appositamente creato progettato per sfruttare la vulnerabilità. Un attaccante non avrebbe alcun modo per costringere gli utenti a visitare il sito web. Invece, un attaccante dovrebbe convincere gli utenti a fare clic su un link, tipicamente tramite un'attrattiva in un'email o in un messaggio istantaneo, e poi convincerli ad aprire il file appositamente creato.
Si noti che dove la gravità è indicata come Critica nella tabella dei prodotti interessati, il Pannello di anteprima è un vettore di attacco.
L'aggiornamento di sicurezza risolve la vulnerabilità correggendo il modo in cui Outlook gestisce gli oggetti in memoria.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.