- Aktif istismar
- CWE-77
CVE-2019-0541
Microsoft MSHTML Motorunda Uzaktan Kod Çalıştırma Açığı
Microsoft Excel ViewerMicrosoft Internet Explorer 10Microsoft Internet Explorer 11
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2849 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
MSHTML motorunun girdileri yetersiz doğrulaması nedeniyle uzaktan kod çalıştırma açığı bulunmaktadır. Bu açık, "MSHTML Engine Remote Code Execution Vulnerability" olarak da bilinir. Etkilenen ürünler arasında Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer, Internet Explorer 10 ve Office 365 ProPlus bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
A remote code execution vulnerability exists in the way that the MSHTML engine inproperly validates input, aka "MSHTML Engine Remote Code Execution Vulnerability." This affects Microsoft Office, Microsoft Office Word Viewer, Internet Explorer 9, Internet Explorer 11, Microsoft Excel Viewer, Internet Explorer 10, Office 365 ProPlus.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler7 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Excel Viewer | Sürüm belirtilmemiş | – |
| Microsoft Internet Explorer 10 | Sürüm belirtilmemiş | – |
| Microsoft Internet Explorer 11 | Sürüm belirtilmemiş | – |
| Microsoft Internet Explorer 9 | Sürüm belirtilmemiş | – |
| Microsoft Office | Sürüm belirtilmemiş | – |
| Microsoft Office | Sürüm belirtilmemiş | – |
| Microsoft Office Word Viewer | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- exploit-db.com/exploits/46536 İstismar kodu ya da analiz
- portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0541 Diğer
- securityfocus.com/bid/106402 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.