CVE-2019-1205 in Word
Сводка
по VulDB • 21.05.2026
Уязвимость удаленного выполнения кода существует в программном обеспечении Microsoft Word из-за неправильной обработки объектов в памяти. Злоумышленник, успешно использующий эту уязвимость, может использовать специально созданный файл для выполнения действий в контексте безопасности текущего пользователя. После этого файл может выполнять действия от имени вошедшего в систему пользователя с теми же правами, что и у текущего пользователя.
Для эксплуатации уязвимости пользователь должен открыть специально созданный файл с помощью уязвимой версии программного обеспечения Microsoft Word.
Существуют два возможных сценария атаки через электронную почту:
При первом сценарии атаки злоумышленник может отправить пользователю специально созданное электронное сообщение и дождаться, пока пользователь нажмет на него. Когда сообщение отображается с помощью Microsoft Word в области предварительного просмотра Outlook, может быть инициирована атака.
При втором сценарии злоумышленник может прикрепить специально созданный файл к электронному письму, отправить его пользователю и убедить его открыть этот файл.
В сценарии атаки через веб-сайт злоумышленник может разместить веб-сайт (или использовать скомпрометированный веб-сайт, который принимает или размещает контент, предоставленный пользователями), содержащий специально созданный файл, предназначенный для эксплуатации уязвимости. Однако злоумышленник не сможет принудительно заставить пользователя посетить этот веб-сайт. Вместо этого злоумышленник должен убедить пользователя перейти по ссылке, обычно с помощью заманчивого сообщения в электронном письме или другом сообщении, а затем убедить пользователя открыть специально созданный файл.
Обновление безопасности устраняет уязвимость путем исправления способа, которым Microsoft Word обрабатывает файлы в памяти.
Для пользователей, просматривающих электронную почту в Outlook, вектор атаки через область предварительного просмотра можно нейтрализовать, отключив эту функцию. Следующие ключи реестра можно установить для отключения области предварительного просмотра в Outlook в Windows, либо путем ручного редактирования реестра, либо путем изменения групповой политики.
Примечание. Неправильное использование Редактора реестра может привести к серьезным проблемам, которые могут потребовать переустановки операционной системы. Компания Microsoft не может гарантировать, что проблемы, возникающие в результате неправильного использования Редактора реестра, могут быть решены. Используйте Редактор реестра на свой страх и риск. Для получения информации о том, как редактировать реестр, просмотрите тему справки «Изменение ключей и значений» в Редакторе реестра (Regedit.exe) или просмотрите темы справки «Добавление и удаление информации в реестре» и «Редактирование данных реестра» в Regedt32.exe.
Outlook 2010:
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options DWORD: DisableReadingPane Значение: 1
Outlook 2013:
HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Options DWORD: DisableReadingPane Значение: 1
Outlook 2016, Outlook 2019 и Office 365 ProPlus:
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Options DWORD: DisableReadingPane Значение: 1
Once again VulDB remains the best source for vulnerability data.