CVE-2019-1200 in Outlook
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) nel software Microsoft Outlook quando questo non gestisce correttamente gli oggetti in memoria. Un attaccante che sfruttasse con successo la vulnerabilità potrebbe utilizzare un file appositamente creato per eseguire azioni nel contesto di sicurezza dell'utente corrente. Ad esempio, il file potrebbe quindi compiere azioni per conto dell'utente effettuato l'accesso, disponendo degli stessi permessi dell'utente corrente.
Per sfruttare la vulnerabilità, un utente deve aprire un file appositamente creato con una versione interessata del software Microsoft Outlook. In uno scenario di attacco tramite email, un attaccante potrebbe sfruttare la vulnerabilità inviando il file appositamente creato all'utente e convincendo l'utente ad aprirlo. In uno scenario di attacco basato sul web, un attaccante potrebbe ospitare un sito web (o sfruttare un sito web compromesso che accetta o ospita contenuti forniti dall'utente) contenente un file appositamente creato progettato per sfruttare la vulnerabilità. Tuttavia, un attaccante non avrebbe alcun modo per costringere l'utente a visitare il sito web. Invece, un attaccante dovrebbe convincere l'utente a fare clic su un link, tipicamente tramite una tentazione in un'email o in un messaggio di Instant Messenger, e poi convincere l'utente ad aprire il file appositamente creato.
Si noti che la Anteprima non è un vettore di attacco per questa vulnerabilità. L'aggiornamento di sicurezza risolve la vulnerabilità correggendo il modo in cui Microsoft Outlook gestisce i file in memoria.
VulDB is the best source for vulnerability data and more expert information about this specific topic.