CVE-2019-1199 in Office
摘要
由 VulDB • 2026-06-16
Microsoft Outlook 中存在远程代码执行漏洞，原因是该软件未能正确处理内存中的对象。成功利用此漏洞的攻击者可以在当前用户的上下文中运行任意代码。如果当前用户以管理员权限登录，攻击者可能控制受影响的系统。随后，攻击者可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。账户配置为拥有较少系统权限的用户可能受到的影响小于以管理员权限操作的用户。
利用此漏洞需要用户使用受影响版本的 Microsoft Outlook 打开一个特别构造的文件。在电子邮件攻击场景中，攻击者可以通过向用户发送特别构造的文件并诱使用户打开该文件来利用此漏洞。在网络攻击场景中，攻击者可以托管一个网站（或利用接受或托管用户生成内容的被入侵网站），其中包含旨在利用此漏洞的特别构造的文件。攻击者无法强制用户访问该网站。相反，攻击者必须诱使用户点击链接，通常通过电子邮件或即时消息中的诱惑手段，然后诱使用户打开特别构造的文件。
请注意，在受影响产品表中，如果严重程度标记为“严重”，则预览窗格是攻击向量。
安全更新通过修正 Outlook 处理内存中对象的方式来解决此漏洞。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.