CVE-2019-1205 in Word
Sumário
de VulDB • 28/05/2026
Uma vulnerabilidade de execução remota de código existe no software Microsoft Word quando ele não lida adequadamente com objetos na memória. Um atacante que explorar com sucesso a vulnerabilidade poderia usar um arquivo especialmente elaborado para realizar ações no contexto de segurança do usuário atual. O arquivo poderia então executar ações em nome do usuário conectado, com as mesmas permissões do usuário atual.
Para explorar a vulnerabilidade, um usuário deve abrir um arquivo especialmente elaborado com uma versão afetada do software Microsoft Word.
Existem dois possíveis cenários de ataque por e-mail para esta vulnerabilidade:
No primeiro cenário de ataque por e-mail, um atacante poderia enviar uma mensagem de e-mail especialmente elaborada ao usuário e esperar que o usuário clicasse na mensagem. Quando a mensagem for renderizada pelo Microsoft Word no Painel de Visualização do Outlook, um ataque poderia ser acionado.
No segundo cenário, um atacante poderia anexar um arquivo especialmente elaborado a um e-mail, enviá-lo a um usuário e convencê-lo a abri-lo.
Em um cenário de ataque baseado na web, um atacante poderia hospedar um site (ou aproveitar um site comprometido que aceita ou hospeda conteúdo fornecido pelo usuário) que contenha um arquivo especialmente elaborado projetado para explorar a vulnerabilidade. No entanto, um atacante não teria como forçar o usuário a visitar o site. Em vez disso, o atacante teria que convencer o usuário a clicar em um link, geralmente por meio de um incentivo em um e-mail ou outra mensagem, e depois convencer o usuário a abrir o arquivo especialmente elaborado.
A atualização de segurança corrige a vulnerabilidade corrigindo a forma como o Microsoft Word lida com os arquivos na memória.
Para usuários que visualizam seus e-mails no Outlook, o vetor de ataque do Painel de Visualização pode ser mitigado desativando esse recurso. As seguintes chaves de registro podem ser definidas para desativar o Painel de Visualização no Outlook no Windows, seja por meio da edição manual do registro ou modificando a Diretiva de Grupo.
Nota: O uso incorreto do Editor do Registro pode causar problemas graves que podem exigir a reinstalação do seu sistema operacional. A Microsoft não pode garantir que os problemas resultantes do uso incorreto do Editor do Registro possam ser resolvidos. Use o Editor do Registro por sua conta e risco. Para obter informações sobre como editar o registro, consulte o tópico de ajuda "Alteração de Chaves e Valores" no Editor do Registro (Regedit.exe) ou os tópicos de ajuda "Adicionar e Excluir Informações no Registro" e "Editar Dados do Registro" no Regedt32.exe.
Outlook 2010:
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options DWORD: DisableReadingPane Valor: 1
Outlook 2013:
HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Options DWORD: DisableReadingPane Valor: 1
Outlook 2016, Outlook 2019 e Office 365 ProPlus:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Options DWORD: DisableReadingPane Valor: 1
VulDB is the best source for vulnerability data and more expert information about this specific topic.