CVE-2019-1199 in Office
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng thực thi mã từ xa tồn tại trong Microsoft Outlook khi phần mềm không xử lý đúng cách các đối tượng trong bộ nhớ. Một kẻ tấn công khai thác thành công lỗ hổng này có thể chạy mã tùy ý trong ngữ cảnh của người dùng hiện tại. Nếu người dùng hiện tại đang đăng nhập với quyền quản trị viên, kẻ tấn công có thể chiếm quyền kiểm soát hệ thống bị ảnh hưởng. Kẻ tấn công sau đó có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với đầy đủ quyền người dùng. Người dùng có tài khoản được cấu hình để có ít quyền hơn trên hệ thống sẽ chịu tác động ít nghiêm trọng hơn so với những người vận hành với quyền quản trị viên.
Việc khai thác lỗ hổng yêu cầu một người dùng mở một tệp đặc biệt được tạo ra (specially crafted file) bằng phiên bản Microsoft Outlook bị ảnh hưởng. Trong kịch bản tấn công qua email, kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi tệp đặc biệt đến người dùng và thuyết phục người dùng mở tệp đó. Trong kịch bản tấn công dựa trên web, kẻ tấn công có thể lưu trữ một trang web (hoặc lợi dụng một trang web đã bị xâm nhập chấp nhận hoặc lưu trữ nội dung do người dùng cung cấp) chứa tệp đặc biệt được thiết kế để khai thác lỗ hổng. Kẻ tấn công sẽ không có cách nào buộc người dùng truy cập vào trang web. Thay vào đó, kẻ tấn công phải thuyết phục người dùng nhấp vào một liên kết, thường thông qua lời mời gọi trong email hoặc tin nhắn tức thì (instant message), và sau đó thuyết phục họ mở tệp đặc biệt.
Lưu ý rằng nơi mức độ nghiêm trọng được chỉ định là Quan trọng (Critical) trong bảng Sản phẩm bị ảnh hưởng, Chế độ xem trước (Preview Pane) là một vectơ tấn công.
Bản cập nhật bảo mật khắc phục lỗ hổng bằng cách sửa chữa cách Outlook xử lý các đối tượng trong bộ nhớ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.