CVE-2019-1199 in Office
요약
\~에 의해 VulDB • 2026. 05. 27.
Microsoft Outlook에는 메모리 내 객체를 적절하게 처리하지 못함으로써 발생하는 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 현재 사용자가 관리자 권한으로 로그인한 경우, 공격자가 영향을 받는 시스템의 제어를 장악할 수 있습니다. 이후 공격자는 프로그램을 설치하거나, 데이터를 조회·변경·삭제하거나, 전체 사용자 권한을 가진 새 계정을 생성할 수 있습니다. 시스템에서 사용자 권한이 제한적으로 구성된 계정을 사용하는 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다.
이 취약점을 악용하려면 사용자가 영향을 받는 버전의 Microsoft Outlook 소프트웨어로 특별히 조작된 파일을 열어야 합니다. 이메일 공격 시나리오에서는 공격자가 사용자에게 특별히 조작된 파일을 보내고 파일을 열도록 설득하여 취약점을 악용할 수 있습니다. 웹 기반 공격 시나리오에서는 공격자가 취약점을 악용하도록 설계된 특별히 조작된 파일을 포함하는 웹사이트(또는 사용자 제공 콘텐츠를 받거나 호스팅하는 침해된 웹사이트)를 호스팅할 수 있습니다. 공격자가 사용자를 웹사이트로 강제 방문시킬 수는 없습니다. 대신 공격자는 이메일이나 인스턴트 메시지의 유혹을 통해 사용자가 링크를 클릭하도록 설득한 후, 특별히 조작된 파일을 열도록 설득해야 합니다.
영향을 받는 제품 표에서 심각도가 'Critical(치명적)'로 표시된 경우, 미리 보기 창이 공격 벡터가 됨에 유의하십시오.
이 보안 업데이트는 Outlook이 메모리 내 객체를 처리하는 방식을 수정함으로써 취약점을 해결합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.