CVE-2019-1297

Microsoft Excel Remote Code Execution Vulnerability

Αξιοποιήθηκε σε επιθέσεις Υψηλή 8,8 Πιθανότητα επίθεσης: 22%

Κοινοποίηση

Τι είναι

A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'.

CISA: A remote code execution vulnerability exists in Microsoft Excel when the software fails to properly handle objects in memory.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 17 Μαρτίου 2022

Προστέθηκε στη λίστα της CISA: 3 Μαρτίου 2022
Δημοσιεύθηκε: 11 Σεπτεμβρίου 2019
Σοβαρότητα: Υψηλή 8,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 22% στο κορυφαίο 2,4% όλων των γνωστών ευπαθειών
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1297

Περισσότερα κενά ασφαλείας της Microsoft που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
3 Μαρ 2022	Featheader Record Memory CorruptionCVE-2009-3129	Excel	Υψηλή 7,8	84%
3 Μαρ 2022	Office Security Feature BypassCVE-2016-7262	Excel	Υψηλή 7,8	58%
13 Οκτ 2026	Command InjectionCVE-2026-96951	Windows	Υψηλή 8,8	9,8%
25 Σεπ 2026	Code InjectionCVE-2026-65660	SharePoint	Υψηλή 8,8	8,2%
8 Σεπ 2026	Link FollowingCVE-2026-81963	Windows	Υψηλή 7,8	0,4%
8 Σεπ 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Υψηλή 7,8	0,4%
26 Αυγ 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Υψηλή 8,8	57%
18 Αυγ 2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Κρίσιμη 9,8	77%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.