CVE-2019-1034

Microsoft Word proqram təminatında yaddaşdakı obyektlərin düzgün idarə edilməməsi səbəbindən uzaqdan kodun icrası zəifliyi mövcuddur. Zəiflikdən uğurla istifadə edən hücumçu, cari istifadəçinin təhlükəsizlik kontekstində əməliyyatlar yerinə yetirmək üçün xüsusi hazırlanmış fayldan istifadə edə bilər. Məsələn, həmin fayl daxil olmuş istifadəçi adından onunla eyni icazələrlə hərəkət edə bilər. Zəiflikdən istifadə etmək üçün istifadəçi Microsoft Word proqram təminatının təsirlənmiş versiyası ilə xüsusi hazırlanmış faylı açmalıdır. E-poçt hücumu ssenarisində hücumçu xüsusi hazırlanmış faylı istifadəçiyə göndərməklə və onu faylı açmağa razı salmaqla zəiflikdən istifadə edə bilər. Veb əsaslı hücum ssenarisində hücumçu zəifliyi istismar etmək üçün nəzərdə tutulmuş xüsusi hazırlanmış faylın olduğu veb saytı yerləşdirə (və ya istifadəçi tərəfindən təqdim edilən məzmunu qəbul edən və ya yerləşdirən kompromisə uğramış veb saytdan istifadə edə) bilər. Lakin hücumçunun istifadəçini veb sayta daxil olmağa məcbur etmək imkanı yoxdur. Bunun əvəzinə, hücumçu adətən e-poçt və ya Instant Messenger mesajındakı cəlbedici təkliflər vasitəsilə istifadəçini linkə klikləməyə, daha sonra isə xüsusi hazırlanmış faylı açmağa razı salmalıdır. Təhlükəsizlik yeniləməsi Microsoft Word-ün yaddaşda faylları idarəetmə qaydasını düzəltməklə bu zəifliyi aradan qaldırır.