8.8 Élevée Exploitée

CVE-2019-0541 Microsoft MSHTML Remote Code Execution Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply updates per vendor instructions.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-77

Description

A remote code execution vulnerability exists in the way that the MSHTML engine inproperly validates input, aka "MSHTML Engine Remote Code Execution Vulnerability." This affects Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer, Internet Explorer 10, Office 365 ProPlus.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Microsoft Office	Versions non publiées
Microsoft Office Word Viewer	Versions non publiées
Internet Explorer 9	Versions non publiées
Internet Explorer 11	Versions non publiées
Microsoft Excel Viewer	Versions non publiées
Internet Explorer 10	Versions non publiées
Office	Versions non publiées

Références

portal.msrc.microsoft.com portal.msrc.microsoft.com
46536 www.exploit-db.com
106402 www.securityfocus.com

Chronologie

Publiée 8 janvier 2019
Ajoutée au catalogue KEV 3 novembre 2021
Dernière modification 21 octobre 2025

Les 126 CVE de Microsoft Office →

CVE-2020-1449 A remote code execution vulnerability exists in Microsoft Project software when the software fails to check the source… Non notée CVE-2020-1448 A remote code execution vulnerability exists in Microsoft Word software when it fails to properly handle objects in… Non notée CVE-2020-1447 A remote code execution vulnerability exists in Microsoft Word software when it fails to properly handle objects in… Non notée CVE-2020-1446 A remote code execution vulnerability exists in Microsoft Word software when it fails to properly handle objects in… Non notée

Suivre cette CVE