CVE-2019-0541

Microsoft MSHTML Remote Code Execution Vulnerability

Sfruttata in attacchi Alta 8,8 Probabilità di attacco: 53%

Cos'è

A remote code execution vulnerability exists in the way that the MSHTML engine inproperly validates input, aka "MSHTML Engine Remote Code Execution Vulnerability." This affects Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer, Internet Explorer 10, Office 365 ProPlus.

CISA: Microsoft MSHTML engine contains an improper input validation vulnerability that allows for remote code execution vulnerability.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 3 maggio 2022

Aggiunta all'elenco CISA: 3 novembre 2021
Pubblicato: 8 gennaio 2019
Gravità: Alta 8,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 53% tra il 1,0% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-77
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (3)

Altre falle sfruttate di Microsoft

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
3 nov 2021	Remote Code ExecutionCVE-2021-40444usata dai ransomware	MSHTML	Alta 8,8	98%
13 ott 2026	Command InjectionCVE-2026-96951	Windows	Alta 8,8	9,8%
25 set 2026	Code InjectionCVE-2026-65660	SharePoint	Alta 8,8	8,2%
8 set 2026	Link FollowingCVE-2026-81963	Windows	Alta 7,8	0,4%
8 set 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alta 7,8	0,4%
26 ago 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Alta 8,8	57%
18 ago 2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Critica 9,8	77%
18 ago 2026	Weak AuthenticationCVE-2026-55040	SharePoint	Critica 9,1	70%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.