CVE-2019-0541

Microsoft MSHTML Remote Code Execution Vulnerability

Explorada em ataques Alto 8,8 Chance de ataque: 53%

O que é

A remote code execution vulnerability exists in the way that the MSHTML engine inproperly validates input, aka "MSHTML Engine Remote Code Execution Vulnerability." This affects Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer, Internet Explorer 10, Office 365 ProPlus.

CISA: Microsoft MSHTML engine contains an improper input validation vulnerability that allows for remote code execution vulnerability.

O que fazer

Apply updates per vendor instructions.

Prazo para as agências federais dos EUA: 3 de maio de 2022

Adicionada à lista da CISA: 3 de novembro de 2021
Publicada: 8 de janeiro de 2019
Gravidade: Alto 8,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 53% entre os 1,0% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-77
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (3)

Mais falhas exploradas de Microsoft

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
3 de nov. de 2021	Remote Code ExecutionCVE-2021-40444usada por ransomware	MSHTML	Alto 8,8	98%
13 de out. de 2026	Command InjectionCVE-2026-96951	Windows	Alto 8,8	9,8%
25 de set. de 2026	Code InjectionCVE-2026-65660	SharePoint	Alto 8,8	8,2%
8 de set. de 2026	Link FollowingCVE-2026-81963	Windows	Alto 7,8	0,4%
8 de set. de 2026	Heap-Based Buffer OverflowCVE-2026-85880	Windows	Alto 7,8	0,4%
26 de ago. de 2026	Remote Code ExecutionCVE-2019-1068	SQL Server	Alto 8,8	57%
18 de ago. de 2026	Double FreeCVE-2026-33824	Internet Key Exchange (IKE) Service Extensions	Crítica 9,8	77%
18 de ago. de 2026	Weak AuthenticationCVE-2026-55040	SharePoint	Crítica 9,1	70%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.