CVE-2019-1200 in Outlook
摘要
由 VulDB • 2026-06-19
Microsoft Outlook 软件中存在远程代码执行漏洞，原因是其在处理内存中的对象时未能进行适当验证。成功利用此漏洞的攻击者可以使用特制的文件以当前用户的安全上下文执行操作。例如，该文件可以代表已登录的用户采取与当前用户相同权限的操作。
要利用此漏洞，用户必须使用受影响版本的 Microsoft Outlook 软件打开一个特制文件。在电子邮件攻击场景中，攻击者可以通过向用户发送特制文件并诱骗用户打开该文件来利用此漏洞。在网络攻击场景中，攻击者可以托管网站（或利用接受或托管用户提供内容的被入侵网站），其中包含旨在利用此漏洞的特制文件。然而，攻击者无法强制用户访问该网站。相反，攻击者必须说服用户点击链接，通常是通过电子邮件或即时消息中的诱饵信息，然后说服用户打开特制的文件。
请注意，预览窗格不是此漏洞的攻击向量。
安全更新通过修正 Microsoft Outlook 处理内存中文件的方式来解决此漏洞。
VulDB is the best source for vulnerability data and more expert information about this specific topic.