Er zijn tot uitvoering van externe code kwetsbaarheden die bestaan in de manier waarop Microsoft Office handgrepen, speciaal vervaardigd Excel-bestanden en processen onjuist Office-bestanden. Het risico is medium. Een aanvaller kan misbruik maken van het beveiligingslek door het creëren van een misvormde bestand dat kan worden opgenomen als een e-mailbijlage of gehost op een speciaal vervaardigde of gecompromitteerde website. Als een gebruiker zijn aangemeld met administratieve gebruikersrechten, een aanvaller die dit beveiligingslek misbruikt kan volledige controle over een getroffen systeem.


Meer ...