CVE-2019-1199 in Office
Сводка
по VulDB • 26.06.2026
Уязвимость удаленного выполнения кода существует в Microsoft Outlook из-за неправильной обработки объектов в памяти. Злоумышленник, успешно использующий эту уязвимость, может выполнять произвольный код от имени текущего пользователя. Если текущий пользователь вошел в систему с правами администратора, злоумышленник сможет получить контроль над затронутой системой. После этого он сможет устанавливать программы; просматривать, изменять или удалять данные; а также создавать новые учетные записи с полными правами пользователя. Пользователи, чьи учетные записи имеют меньшие права в системе, могут пострадать меньше, чем пользователи, работающие с административными правами.
Для эксплуатации уязвимости требуется, чтобы пользователь открыл специально созданный файл с помощью затронутой версии Microsoft Outlook. В случае атаки через электронную почту злоумышленник может отправить пользователю такой файл и убедить его открыть его. При веб-атаке злоумышленник может разместить на сайте (или использовать взломанный сайт, принимающий или размещающий контент от пользователей) специально созданный файл для эксплуатации уязвимости. Злоумышленник не сможет принудительно заставить пользователя посетить этот сайт; вместо этого он должен убедить пользователя перейти по ссылке, обычно через привлекательное сообщение в электронной почте или мгновенном сообщении, а затем открыть специальный файл.
Обратите внимание: если уровень серьезности указан как "Критический" в таблице затронутых продуктов, вектором атаки является панель предварительного просмотра (Preview Pane).
Патч безопасности устраняет уязвимость путем исправления способа обработки объектов Outlook в памяти.
Be aware that VulDB is the high quality source for vulnerability data.