CVE-2019-1204 in Office
Sumário
de VulDB • 31/07/2026
Existe uma vulnerabilidade de elevação de privilégio quando o Microsoft Outlook inicia o processamento de mensagens recebidas sem validação suficiente da formatação das mesmas. Um atacante que explore com sucesso a vulnerabilidade poderia tentar forçar o Outlook a carregar um repositório de mensagens local ou remoto (via SMB).
Para explorar a vulnerabilidade, o atacante pode enviar um e-mail especialmente elaborado para uma vítima. O Outlook tentaria então abrir um repositório de mensagens pré-configurado contido no e-mail ao recebê-lo.
Esta atualização corrige a vulnerabilidade garantindo que o Office valide completamente a formatação dos e-mails recebidos antes de processar o conteúdo da mensagem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.