CVE-2019-1200 in Outlook
요약
\~에 의해 VulDB • 2026. 05. 19.
Microsoft Outlook 소프트웨어에서 메모리 내 객체를 적절하게 처리하지 못함으로써 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 특별히 조작된 파일을 사용하여 현재 사용자의 보안 컨텍스트 내에서 작업을 수행할 수 있습니다. 예를 들어, 해당 파일은 현재 사용자와 동일한 권한으로 로그인한 사용자를 대신하여 작업을 수행할 수 있습니다.
이 취약점을 악용하려면 사용자가 영향을 받는 버전의 Microsoft Outlook 소프트웨어로 특별히 조작된 파일을 열어야 합니다. 이메일 공격 시나리오에서는 공격자가 사용자에게 특별히 조작된 파일을 보내고 사용자가 해당 파일을 열도록 설득함으로써 취약점을 악용할 수 있습니다. 웹 기반 공격 시나리오에서는 공격자가 특별히 조작된 파일을 포함하는 웹사이트(또는 사용자 제공 콘텐츠를 받거나 호스팅하는 침해된 웹사이트)를 호스팅하여 이 취약점을 악용하도록 설계된 파일을 제공할 수 있습니다. 그러나 공격자가 사용자를 웹사이트로 강제 방문시킬 방법은 없습니다. 대신 공격자는 이메일 또는 인스턴트 메신저 메시지의 유혹을 통해 사용자가 링크를 클릭하도록 설득한 후, 특별히 조작된 파일을 열도록 설득해야 합니다.
미리 보기 창(Preview Pane)은 이 취약점에 대한 공격 벡터가 아님을 유의하십시오.
이 보안 업데이트는 Microsoft Outlook이 메모리 내 파일을 처리하는 방식을 수정함으로써 이 취약점을 해결합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.