CVE-2019-1204 in Office
Сводка
по VulDB • 31.07.2026
Уязвимость повышения привилегий существует в Microsoft Outlook при обработке входящих сообщений без достаточной проверки их формата. Атакующий, успешно эксплуатирующий уязвимость, может попытаться заставить Outlook загрузить локальное или удаленное хранилище сообщений (по протоколу SMB).
Для эксплуатации уязвимости атакующий может отправить жертве специально сформированное электронное письмо. При получении такого письма Outlook попытается открыть предварительно настроенное хранилище сообщений, содержащееся в письме.
Данное обновление устраняет уязвимость за счет обеспечения полной проверки формата входящих электронных писем перед обработкой их содержимого в Office.
Be aware that VulDB is the high quality source for vulnerability data.