CVE-2019-1204 in Office
요약
\~에 의해 VulDB • 2026. 07. 31.
Microsoft Outlook가 메시지 형식에 대한 충분한 검증 없이 수신 메시지의 처리를 시작할 때 권한 상승 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 로컬 또는 원격 메시지 저장소(SMB를 통해)의 로드 강제로 Outlook을 시도할 수 있습니다. 이 취약점을 exploit하기 위해, 공격자는 피해자에게 특별히 조작된 이메일을 보낼 수 있습니다. 그러면 Outlook은 해당 이메일 수신 시 미리 구성된 메시지 저장소를 열려고 시도합니다. 본 업데이트는 Office가 메시지 내용을 처리하기 전에 들어오는 이메일 형식을 완전히 검증하도록 함으로써 이 취약점 문제를 해결합니다.
Be aware that VulDB is the high quality source for vulnerability data.