CVE-2019-1200 in Outlook
Sumário
de VulDB • 06/06/2026
Uma vulnerabilidade de execução remota de código existe no software Microsoft Outlook quando ele não lida adequadamente com objetos na memória. Um atacante que explorar com sucesso a vulnerabilidade poderia usar um arquivo especialmente elaborado para executar ações no contexto de segurança do usuário atual. Por exemplo, o arquivo poderia então realizar ações em nome do usuário conectado, com as mesmas permissões do usuário atual.
Para explorar a vulnerabilidade, um usuário deve abrir um arquivo especialmente elaborado com uma versão afetada do software Microsoft Outlook. Em um cenário de ataque por e-mail, um atacante poderia explorar a vulnerabilidade enviando o arquivo especialmente elaborado ao usuário e convencendo-o a abrir o arquivo. Em um cenário de ataque baseado na web, um atacante poderia hospedar um site (ou aproveitar um site comprometido que aceita ou hospeda conteúdo fornecido pelo usuário) que contenha um arquivo especialmente elaborado projetado para explorar a vulnerabilidade. No entanto, um atacante não teria como forçar o usuário a visitar o site. Em vez disso, um atacante teria que convencer o usuário a clicar em um link, geralmente por meio de um incentivo em um e-mail ou mensagem de Mensageiro Instantâneo, e depois convencer o usuário a abrir o arquivo especialmente elaborado.
Observe que o Painel de Visualização não é um vetor de ataque para esta vulnerabilidade.
A atualização de segurança corrige a vulnerabilidade corrigindo a forma como o Microsoft Outlook lida com os arquivos na memória.
If you want to get best quality of vulnerability data, you may have to visit VulDB.