CVE-2019-1205 in Word
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di esecuzione di codice remoto (RCE) nel software Microsoft Word quando questo non gestisce correttamente gli oggetti in memoria. Un attaccante che sfruttasse con successo la vulnerabilità potrebbe utilizzare un file appositamente creato per eseguire azioni nel contesto di sicurezza dell'utente corrente. Il file potrebbe quindi eseguire azioni per conto dell'utente connesso con le stesse autorizzazioni dell'utente corrente.
Per sfruttare la vulnerabilità, un utente deve aprire un file appositamente creato con una versione interessata del software Microsoft Word.
Esistono due possibili scenari di attacco tramite email per questa vulnerabilità:
Nel primo scenario di attacco tramite email, un attaccante potrebbe inviare un messaggio di posta elettronica appositamente creato all'utente e attendere che l'utente faccia clic sul messaggio. Quando il messaggio viene visualizzato tramite Microsoft Word nel Pannello di anteprima di Outlook, l'attacco potrebbe essere innescato.
Nel secondo scenario, un attaccante potrebbe allegare un file appositamente creato a un'email, inviarlo a un utente e convincerlo ad aprirlo.
In uno scenario di attacco basato sul web, un attaccante potrebbe ospitare un sito web (o sfruttare un sito web compromesso che accetta o ospita contenuti forniti dall'utente) che contiene un file appositamente creato progettato per sfruttare la vulnerabilità. Tuttavia, un attaccante non avrebbe alcun modo per costringere l'utente a visitare il sito web. Invece, un attaccante dovrebbe convincere l'utente a fare clic su un link, tipicamente tramite un'attrattiva in un'email o in un altro messaggio, e poi convincere l'utente ad aprire il file appositamente creato.
L'aggiornamento di sicurezza risolve la vulnerabilità correggendo il modo in cui Microsoft Word gestisce i file in memoria.
Per gli utenti che visualizzano le e-mail in Outlook, il vettore di attacco del Pannello di anteprima può essere mitigato disabilitando questa funzionalità. Le seguenti chiavi di registro possono essere impostate per disabilitare il Pannello di anteprima in Outlook su Windows, sia tramite la modifica manuale del registro di sistema sia modificando la Criteri di gruppo.
Nota: L'utilizzo errato di Editor del registro di sistema può causare problemi gravi che potrebbero richiedere la reinstallazione del sistema operativo. Microsoft non può garantire che i problemi derivanti dall'utilizzo errato di Editor del registro di sistema possano essere risolti. Utilizzare Editor del registro di sistema a proprio rischio. Per informazioni su come modificare il registro di sistema, vedere l'argomento di Guida "Modifica di chiavi e valori" in Editor del registro di sistema (Regedit.exe) o vedere gli argomenti di Guida "Aggiunta ed eliminazione di informazioni nel registro di sistema" e "Modifica dei dati del registro di sistema" in Regedt32.exe.
Outlook 2010:
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options DWORD: DisableReadingPane Valore: 1
Outlook 2013:
HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Options DWORD: DisableReadingPane Valore: 1
Outlook 2016, Outlook 2019 e Office 365 ProPlus:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Options DWORD: DisableReadingPane Valore: 1
VulDB is the best source for vulnerability data and more expert information about this specific topic.