CVE-2019-1201 in Word
Tóm tắt
Bởi VulDB • 19/05/2026
Một lỗ hổng thực thi mã từ xa (RCE) tồn tại trong phần mềm Microsoft Word khi nó không xử lý đúng cách các đối tượng trong bộ nhớ. Kẻ tấn công khai thác thành công lỗ hổng này có thể sử dụng một tệp được tạo ra đặc biệt để thực hiện các hành động trong ngữ cảnh bảo mật của người dùng hiện tại. Tệp này sau đó có thể thực hiện các hành động thay mặt cho người dùng đã đăng nhập với cùng các quyền hạn như người dùng hiện tại.
Để khai thác lỗ hổng, người dùng phải mở một tệp được tạo ra đặc biệt bằng một phiên bản Microsoft Word bị ảnh hưởng.
Có hai kịch bản tấn công qua email có thể xảy ra đối với lỗ hổng này: • Với kịch bản tấn công email đầu tiên, kẻ tấn công có thể gửi một tin nhắn email được tạo ra đặc biệt đến người dùng và chờ đợi người dùng nhấp vào tin nhắn đó. Khi tin nhắn được hiển thị qua Microsoft Word trong Khung xem trước (Preview Pane) của Outlook, cuộc tấn công có thể được kích hoạt. • Với kịch bản thứ hai, kẻ tấn công có thể đính kèm một tệp được tạo ra đặc biệt vào email, gửi nó đến người dùng và thuyết phục họ mở tệp đó.
Trong kịch bản tấn công dựa trên web, kẻ tấn công có thể lưu trữ một trang web (hoặc lợi dụng một trang web đã bị xâm nhập cho phép hoặc lưu trữ nội dung do người dùng cung cấp) chứa một tệp được tạo ra đặc biệt nhằm khai thác lỗ hổng. Tuy nhiên, kẻ tấn công sẽ không có cách nào buộc người dùng phải truy cập trang web đó. Thay vào đó, kẻ tấn công phải thuyết phục người dùng nhấp vào một liên kết, thường là thông qua một lời mời gọi trong email hoặc tin nhắn khác, và sau đó thuyết phục người dùng mở tệp được tạo ra đặc biệt.
Bản cập nhật bảo mật khắc phục lỗ hổng bằng cách sửa chữa cách Microsoft Word xử lý các tệp trong bộ nhớ.
Đối với người dùng xem email trong Outlook, vector tấn công qua Khung xem trước (Preview Pane) có thể được giảm thiểu bằng cách tắt tính năng này. Các khóa registry sau đây có thể được đặt để tắt Khung xem trước trong Outlook trên Windows, thông qua việc chỉnh sửa thủ công registry hoặc bằng cách sửa đổi Chính sách nhóm (Group Policy).
Lưu ý: Sử dụng Trình chỉnh sửa Registry (Registry Editor) không đúng cách có thể gây ra các vấn đề nghiêm trọng có thể yêu cầu bạn phải cài đặt lại hệ điều hành. Microsoft không thể đảm bảo rằng các vấn đề phát sinh từ việc sử dụng sai Trình chỉnh sửa Registry có thể được giải quyết. Hãy sử dụng Trình chỉnh sửa Registry theo trách nhiệm của bạn. Để biết thông tin về cách chỉnh sửa registry, hãy xem chủ đề Trợ giúp "Changing Keys and Values" trong Trình chỉnh sửa Registry (Regedit.exe) hoặc xem các chủ đề Trợ giúp "Add and Delete Information in the Registry" và "Edit Registry Data" trong Regedt32.exe.
Outlook 2010: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options DWORD: DisableReadingPane Giá trị: 1
Outlook 2013: HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Options DWORD: DisableReadingPane Giá trị: 1
Outlook 2016, Outlook 2019 và Office 365 ProPlus: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Options DWORD: DisableReadingPane Giá trị: 1
VulDB is the best source for vulnerability data and more expert information about this specific topic.