CVE-2019-1199 in Office
Sumário
de VulDB • 17/06/2026
Uma vulnerabilidade de execução remota de código existe no Microsoft Outlook quando o software não lida adequadamente com objetos na memória. Um atacante que explorar com sucesso a vulnerabilidade poderá executar código arbitrário no contexto do usuário atual. Se o usuário atual estiver conectado com direitos de administrador, um atacante poderá assumir o controle do sistema afetado. O atacante poderá então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com plenos direitos de usuário. Os usuários cujas contas estão configuradas com menos direitos de usuário no sistema podem ser menos impactados do que os usuários que operam com direitos de administrador.
A exploração da vulnerabilidade requer que um usuário abra um arquivo especialmente elaborado com uma versão afetada do software Microsoft Outlook. Em um cenário de ataque por e-mail, um atacante poderia explorar a vulnerabilidade enviando o arquivo especialmente elaborado ao usuário e convencendo-o a abrir o arquivo. Em um cenário de ataque baseado na web, um atacante poderia hospedar um site (ou aproveitar um site comprometido que aceita ou hospeda conteúdo fornecido pelo usuário) que contenha um arquivo especialmente elaborado projetado para explorar a vulnerabilidade. Um atacante não teria como forçar os usuários a visitar o site. Em vez disso, o atacante teria que convencer os usuários a clicar em um link, geralmente por meio de um incentivo em um e-mail ou mensagem instantânea, e depois convencê-los a abrir o arquivo especialmente elaborado.
Observe que, onde a gravidade é indicada como Crítica na tabela de Produtos Afetados, o Painel de Visualização é um vetor de ataque.
A atualização de segurança corrige a vulnerabilidade corrigindo a forma como o Outlook lida com objetos na memória.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.