긴급도 83/100 심각도 8.8 · 높음 악용확률 99.0% CISA KEV · 2021-11-03 CWE-77

CVE-2019-0541

CISA 기관 조치 기한: 2022-05-03

A remote code execution vulnerability exists in the way that the MSHTML engine inproperly validates input, aka "MSHTML Engine Remote Code Execution Vulnerability." This affects Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer, Internet Explorer 10, Office 365 ProPlus.

KEV 필수 조치: Apply updates per vendor instructions.

타임라인

2019-01-08 NVD 공개
2021-11-03 CISA KEV 등재(실제 악용 확인) 공개 후 1,030일
2022-05-03 CISA 기관 조치 기한 경과

날짜 정보 없는 신호: Exploit-DB 등재

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

공개 익스플로잇 / PoC

Exploit-DB: EDB-46536 ↗

NVD 상세 ↗ 벤더 권고문 ↗ 참고 링크 ↗