CVE-2019-1205 in Word
摘要
由 VulDB • 2026-05-21
Microsoft Word 软件中存在远程代码执行漏洞，原因是其在处理内存中的对象时未能进行适当处理。成功利用此漏洞的攻击者可以使用特制的文件，以当前用户的安全上下文执行操作。该文件随后可以以与当前用户相同的权限代表登录用户执行操作。
要利用此漏洞，用户必须使用受影响版本的 Microsoft Word 软件打开特制的文件。
针对此漏洞存在两种可能的电子邮件攻击场景：
在第一种电子邮件攻击场景中，攻击者可以向用户发送特制的电子邮件消息，并等待用户点击该消息。当消息通过 Outlook 预览窗格中的 Microsoft Word 进行渲染时，可能会触发攻击。
在第二种场景中，攻击者可以将特制的文件附加到电子邮件中，发送给目标用户，并诱使其打开该文件。
在网络攻击场景中，攻击者可以托管一个网站（或利用接受或托管用户所提供内容的被入侵网站），其中包含旨在利用此漏洞的特制文件。然而，攻击者无法强制用户访问该网站。相反，攻击者必须诱使用户点击链接，通常是通过电子邮件或其他消息中的诱惑性内容，然后诱使用户打开特制的文件。
安全更新通过修正 Microsoft Word 处理内存中文件的方式来解决此漏洞。
对于在 Outlook 中查看电子邮件的用户，可以通过禁用此功能来缓解预览窗格攻击向量。可以通过手动编辑注册表或修改组策略，在 Windows 上的 Outlook 中设置以下注册表项以禁用预览窗格：
注意：不正确地使用注册表编辑器可能会导致严重问题，可能需要重新安装操作系统。Microsoft 不能保证可以解决因不正确使用注册表编辑器而导致的问题。使用注册表编辑器需自行承担风险。有关如何编辑注册表的信息，请查看注册表编辑器 (Regedit.exe) 中的“更改键和值”帮助主题，或查看 Regedt32.exe 中的“在注册表中添加和删除信息”和“编辑注册表数据”帮助主题。
Outlook 2010：
HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options DWORD: DisableReadingPane 值: 1
Outlook 2013：
HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Options DWORD: DisableReadingPane 值: 1
Outlook 2016、Outlook 2019 和 Office 365 ProPlus：
HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Options DWORD: DisableReadingPane 值: 1
If you want to get best quality of vulnerability data, you may have to visit VulDB.