CVE-2019-0541

Microsoft MSHTML Remote Code Execution Vulnerability

Explotada en ataques Alto 8,8 Probabilidad de ataque: 53%

Qué es

A remote code execution vulnerability exists in the way that the MSHTML engine inproperly validates input, aka "MSHTML Engine Remote Code Execution Vulnerability." This affects Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer, Internet Explorer 10, Office 365 ProPlus.

CISA: Microsoft MSHTML engine contains an improper input validation vulnerability that allows for remote code execution vulnerability.

Qué hacer

Apply updates per vendor instructions.

Plazo para las agencias federales de EE. UU.: 3 de mayo de 2022

Añadida a la lista de CISA: 3 de noviembre de 2021
Publicada: 8 de enero de 2019
Gravedad: Alto 8,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 53% entre el 1,0% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-77
Más detalles: NVD · CVE.org · CISA

Todas las referencias (3)

Más fallos explotados de Microsoft

Añadido	Vulnerabilidad	Producto	Gravedad	Prob. de ataque
3 nov 2021	Remote Code ExecutionCVE-2021-40444usado por ransomware	MSHTML	Alto 8,8	98%
13 oct 2026	Command InjectionCVE-2026-96951	Windows	Alto 8,8	9,8%
25 sept 2026	Code InjectionCVE-2026-65660	SharePoint	Alto 8,8	8,2%
8 sept 2026	Link FollowingCVE-2026-81963	Windows	Alto 7,8	0,4%
8 sept 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alto 7,8	0,4%
26 ago 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Alto 8,8	57%
18 ago 2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Crítica 9,8	77%
18 ago 2026	Weak AuthenticationCVE-2026-55040	SharePoint	Crítica 9,1	70%

Todas →

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.