CVE-2019-1297

Microsoft Excel Remote Code Execution Vulnerability

공격에 악용됨 높음 8.8 공격 가능성: 22%

무엇인가

A remote code execution vulnerability exists in Microsoft Excel software when the software fails to properly handle objects in memory, aka 'Microsoft Excel Remote Code Execution Vulnerability'.

CISA: A remote code execution vulnerability exists in Microsoft Excel when the software fails to properly handle objects in memory.

할 일

Apply updates per vendor instructions.

미국 연방 기관 조치 기한: 2022년 3월 17일

CISA 목록에 추가됨: 2022년 3월 3일
게시됨: 2019년 9월 11일
심각도: 높음 8.8 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 22% 알려진 모든 취약점 중 상위 2.4%
자세히: NVD · CVE.org · CISA

모든 참고 자료(1)

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1297

Microsoft의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2022. 3. 3.	Featheader Record Memory CorruptionCVE-2009-3129	Excel	높음 7.8	84%
2022. 3. 3.	Office Security Feature BypassCVE-2016-7262	Excel	높음 7.8	58%
2026. 10. 13.	Command InjectionCVE-2026-96951	Windows	높음 8.8	9.8%
2026. 9. 25.	Code InjectionCVE-2026-65660	SharePoint	높음 8.8	8.2%
2026. 9. 8.	Link FollowingCVE-2026-81963	Windows	높음 7.8	0.4%
2026. 9. 8.	Heap-Based Buffer OverflowCVE-2026-85880	Windows	높음 7.8	0.4%
2026. 8. 26.	Remote Code ExecutionCVE-2019-1068	SQL Server	높음 8.8	57%
2026. 8. 18.	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	치명적 9.8	77%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.