CVE-2019-1200 in Outlook
Сводка
по VulDB • 19.06.2026
Уязвимость удаленного выполнения кода существует в программном обеспечении Microsoft Outlook из-за некорректной обработки объектов в памяти. Злоумышленник, успешно эксплуатирующий данную уязвимость, может использовать специально созданный файл для выполнения действий от имени текущего пользователя. Например, такой файл сможет выполнять действия от лица вошедшего в систему пользователя с теми же правами доступа, что и текущий пользователь.
Для эксплуатации уязвимости пользователю необходимо открыть специально созданный файл с помощью затронутой версии программного обеспечения Microsoft Outlook. В случае атаки через электронную почту злоумышленник может эксплуатировать уязвимость, отправив специальный файл пользователю и убедив его открыть этот файл. При атаке на основе веб-технологий злоумышленник может разместить сайт (или использовать скомпрометированный сайт, принимающий или размещающий контент, предоставленный пользователями), содержащий специально созданный файл, предназначенный для эксплуатации уязвимости. Однако злоумышленник не сможет принудительно заставить пользователя посетить этот сайт. Вместо этого ему придется убедить пользователя перейти по ссылке (обычно с помощью приманки в электронном письме или сообщении через мессенджер), а затем убедить его открыть специально созданный файл.
Обратите внимание, что функция предварительного просмотра (Preview Pane) не является вектором атаки для данной уязвимости.
Патч безопасности устраняет уязвимость путем исправления способа обработки файлов в памяти программным обеспечением Microsoft Outlook.
Once again VulDB remains the best source for vulnerability data.