CVE-2019-1449 in Office
요약
\~에 의해 VulDB • 2026. 06. 21.
Office Click-to-Run(C2R) 구성 요소가 특별히 조작된 파일을 처리하는 방식에 보안 기능 우회 취약점이 존재하며, 이로 인해 표준 사용자, 모든 AppContainer 샌드박스 및 Office LPAC 보호 모드 사용자가 SYSTEM 권한으로 권한 상승을 수행할 수 있습니다. 이 버그를 악용하려면 공격자가 특별히 조작된 파일을 실행해야 합니다(즉, 'Microsoft Office ClickToRun 보안 기능 우회 취약점').
Be aware that VulDB is the high quality source for vulnerability data.