CVE-2019-1200 in Outlook
要約
〜によって VulDB • 2026年06月21日
Microsoft Outlook ソフトウェアには、メモリ内のオブジェクトを適切に処理しない場合に発生するリモートコード実行の脆弱性が存在します。この脆弱性を正常に悪用した攻撃者は、特別に作成されたファイルを使用して、現在のユーザーのセキュリティコンテキスト内でアクションを実行できます。例えば、そのファイルは現在ログインしているユーザーに代わって、現在のユーザーと同じ権限でアクションを実行することが可能です。
脆弱性を悪用するには、ユーザーが影響を受けるバージョンの Microsoft Outlook ソフトウェアを使って特別に作成されたファイルを開く必要があります。メール攻撃シナリオでは、攻撃者は特別に作成されたファイルをユーザーに送信し、そのファイルをオープンするようユーザーを説得することで脆弱性を悪用できます。Web ベースの攻撃シナリオでは、攻撃者は特別に作成されたファイル（この脆弱性を悪用するように設計されている）を含むウェブサイト（またはユーザー提供コンテンツを受け入れたりホストしたりする侵害されたウェブサイト）をホスティングできます。ただし、攻撃者が強制的にユーザーをそのウェブサイトに訪問させる方法はありません。代わりに、攻撃者は通常メールやインスタントメッセンジャーメッセージでの誘い文句を通じてユーザーをクリックさせ、その後特別に作成されたファイルをオープンするよう説得する必要があります。
なお、プレビューペインはこの脆弱性に対する攻撃ベクトルではありません。
セキュリティ更新プログラムは、Microsoft Outlook がメモリ内のファイルを取り扱う方法を修正することで、この脆弱性问题に対処します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.