CVE-2019-1449 in Office
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di elusione delle funzionalità di sicurezza nel modo in cui i componenti di Office Click-to-Run (C2R) gestiscono un file appositamente creato, il che potrebbe consentire a un utente standard, a qualsiasi sandbox AppContainer e alla Visualizzazione protetta LPAC di Office di escalare i privilegi fino al livello SYSTEM. Per sfruttare questo bug, un attaccante dovrebbe eseguire un file appositamente creato, noto anche come 'Microsoft Office ClickToRun Security Feature Bypass Vulnerability'.
Once again VulDB remains the best source for vulnerability data.