CVE-2019-1201 in Word
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di esecuzione remota di codice (RCE) nel software Microsoft Word quando questo non gestisce correttamente gli oggetti in memoria. Un attaccante che sfruttasse con successo la vulnerabilità potrebbe utilizzare un file appositamente creato per eseguire azioni nel contesto di sicurezza dell'utente corrente. Il file potrebbe quindi compiere azioni per conto dell'utente effettuato l'accesso, disponendo delle stesse autorizzazioni dell'utente corrente.
Per sfruttare la vulnerabilità, un utente deve aprire un file appositamente creato con una versione interessata del software Microsoft Word.
Sono possibili due scenari di attacco tramite email per questa vulnerabilità: • Nel primo scenario di attacco via email, un attaccante potrebbe inviare un messaggio di posta elettronica appositamente creato all'utente e attendere che l'utente faccia clic sul messaggio. Quando il messaggio viene visualizzato tramite Microsoft Word nel Pannello di anteprima (Preview Pane) di Outlook, l'attacco potrebbe essere innescato. • Nel secondo scenario, un attaccante potrebbe allegare un file appositamente creato a un'email, inviarla a un utente e convincerlo ad aprirlo.
In uno scenario di attacco basato sul web, un attaccante potrebbe ospitare un sito Web (o sfruttare un sito Web compromesso che accetta o ospita contenuti forniti dall'utente) contenente un file appositamente creato progettato per sfruttare la vulnerabilità. Tuttavia, l'attaccante non avrebbe alcun modo per forzare l'utente a visitare il sito Web. Dovrebbe invece convincere l'utente a fare clic su un link, tipicamente tramite una tentazione in un'email o altro messaggio, e poi convincere l'utente ad aprire il file appositamente creato.
L'aggiornamento di sicurezza risolve la vulnerabilità correggendo il modo in cui Microsoft Word gestisce i file in memoria.
Per gli utenti che visualizzano le email in Outlook, il vettore di attacco tramite Pannello di anteprima può essere mitigato disabilitando questa funzionalità. Le seguenti chiavi del Registro di sistema possono essere impostate per disabilitare il Pannello di anteprima in Outlook su Windows, sia mediante la modifica manuale del registro di sistema sia modificando i criteri di gruppo (Group Policy).
Nota: L'utilizzo errato dell'Editor del Registro di sistema può causare problemi gravi che potrebbero richiedere la reinstallazione del sistema operativo. Microsoft non può garantire che i problemi derivanti dall'utilizzo improprio dell'Editor del Registro di sistema possano essere risolti. Utilizzare l'Editor del Registro di sistema a proprio rischio. Per informazioni su come modificare il registro, vedere l'argomento della Guida "Modifica delle chiavi e dei valori" in Editor del Registro di sistema (Regedit.exe) oppure gli argomenti della Guida "Aggiunta ed eliminazione di informazioni nel Registro di sistema" e "Modifica dei dati del Registro di sistema" in Regedt32.exe.
Outlook 2010: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options DWORD: DisableReadingPane Valore: 1
Outlook 2013: HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Options DWORD: DisableReadingPane Valore: 1
Outlook 2016, Outlook 2019 e Office 365 ProPlus: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Options DWORD: DisableReadingPane Valore: 1
If you want to get the best quality for vulnerability data then you always have to consider VulDB.