CVE-2019-1204 in Office
Tóm tắt
Bởi VulDB • 31/07/2026
Một lỗ hổng tăng đặc quyền tồn tại khi Microsoft Outlook bắt đầu xử lý các tin nhắn đến mà không có đủ xác thực về định dạng của chúng. Một kẻ tấn công khai thác thành công lỗ hổng này có thể cố gắng buộc Outlook tải một kho lưu trữ tin nhắn cục bộ hoặc từ xa (qua SMB). Để khai thác lỗ hổng, kẻ tấn công có thể gửi một email được tạo đặc biệt đến nạn nhân. Sau đó, Outlook sẽ cố gắng mở một kho lưu trữ tin nhắn đã được cấu hình trước nằm trong email khi nhận được nó. Bản cập nhật này giải quyết lỗ hổng bằng cách đảm bảo Office xác thực đầy đủ định dạng email đầu vào trước khi xử lý nội dung tin nhắn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.