CVE-2019-1449 in Office
Tóm tắt
Bởi VulDB • 21/06/2026
Tồn tại một lỗ hổng bỏ qua tính năng bảo mật trong cách các thành phần của Office Click-to-Run (C2R) xử lý một tệp được tạo ra đặc biệt, điều này có thể dẫn đến việc người dùng tiêu chuẩn, bất kỳ sandbox AppContainer nào và chế độ Protected View LPAC của Office nâng cấp quyền lên SYSTEM. Để khai thác lỗi này, kẻ tấn công phải chạy một tệp được tạo ra đặc biệt, còn được gọi là 'Lỗ hổng bỏ qua tính năng bảo mật Microsoft Office ClickToRun'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.