CVE-2019-1297

Microsoft Excel Remote Code Execution Vulnerability

Bei Angriffen ausgenutzt Hoch 8,8 Angriffswahrscheinlichkeit: 22%

Was es ist

A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'.

CISA: A remote code execution vulnerability exists in Microsoft Excel when the software fails to properly handle objects in memory.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 17. März 2022

Zur CISA-Liste hinzugefügt: 3. März 2022
Veröffentlicht: 11. September 2019
Schweregrad: Hoch 8,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 22% unter den obersten 2,4% aller bekannten Schwachstellen
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1297

Weitere ausgenutzte Schwachstellen von Microsoft

Hinzugefügt	Schwachstelle	Produkt	Schweregrad	Angriffswahrscheinlichkeit
03.03.2022	Featheader Record Memory CorruptionCVE-2009-3129	Excel	Hoch 7,8	84%
03.03.2022	Office Security Feature BypassCVE-2016-7262	Excel	Hoch 7,8	58%
13.10.2026	Command InjectionCVE-2026-96951	Windows	Hoch 8,8	9,8%
25.09.2026	Code InjectionCVE-2026-65660	SharePoint	Hoch 8,8	8,2%
08.09.2026	Link FollowingCVE-2026-81963	Windows	Hoch 7,8	0,4%
08.09.2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Hoch 7,8	0,4%
26.08.2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Hoch 8,8	57%
18.08.2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Kritisch 9,8	77%

Alle →

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.