CVE-2019-1200 in Outlook
Tóm tắt
Bởi VulDB • 21/06/2026
Một lỗ hổng thực thi mã từ xa tồn tại trong phần mềm Microsoft Outlook khi ứng dụng này không xử lý đúng cách các đối tượng trong bộ nhớ. Kẻ tấn công khai thác thành công lỗ hổng này có thể sử dụng một tệp được tạo ra đặc biệt để thực hiện các hành động trong ngữ cảnh bảo mật của người dùng hiện tại. Ví dụ, tệp đó sau đó có thể thực hiện các hành động thay mặt cho người dùng đã đăng nhập với cùng quyền hạn như người dùng hiện tại.
Để khai thác lỗ hổng này, một người dùng phải mở một tệp được tạo ra đặc biệt bằng phiên bản Microsoft Outlook bị ảnh hưởng. Trong kịch bản tấn công qua email, kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi tệp được tạo ra đặc biệt đến người dùng và thuyết phục người dùng mở tệp đó. Trong kịch bản tấn công dựa trên web, kẻ tấn công có thể lưu trữ một trang web (hoặc lợi dụng một trang web đã bị xâm nhập cho phép hoặc lưu trữ nội dung do người dùng cung cấp) chứa một tệp được tạo ra đặc biệt nhằm khai thác lỗ hổng này. Tuy nhiên, kẻ tấn công sẽ không có cách nào buộc người dùng truy cập vào trang web đó. Thay vào đó, kẻ tấn công phải thuyết phục người dùng nhấp vào liên kết, thường thông qua sự cám dỗ trong email hoặc tin nhắn Messenger tức thì, và sau đó thuyết phục người dùng mở tệp được tạo ra đặc biệt.
Lưu ý rằng Chế độ xem trước (Preview Pane) không phải là vectơ tấn công cho lỗ hổng này.
Bản cập nhật bảo mật khắc phục lỗ hổng bằng cách sửa chữa cách Microsoft Outlook xử lý các tệp trong bộ nhớ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.