CVE-2019-0541
उच्चप्रकाशित
Microsoft MSHTML रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 8 जन॰ 2019
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 13 मार्च 2019
प्राथमिक सीवीएसएस
8.8/ 10उच्च
Microsoft MSHTML रिमोट कोड निष्पादन भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
MSHTML इंजन द्वारा इनपुट का अनुचित तरीके से सत्यापन करने के तरीके में एक दूरस्थ कोड निष्पादन भेद्यता मौजूद है, जिसे "MSHTML Engine Remote Code Execution Vulnerability" के नाम से जाना जाता है। यह Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer, Internet Explorer 10, Office 365 ProPlus को प्रभावित करता है।
Eduardo Braun Prado · windows · 13 मार्च 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।