Follina_MSDT_CVE-2022-30190

Microsoft erklärt, dass „eine Remote-Codeausführungsschwachstelle vorliegt, wenn MSDT über das URL-Protokoll von einer aufrufenden Anwendung wie Word aufgerufen wird. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, kann beliebigen Code mit den Berechtigungen der aufrufenden Anwendung...

CVE-2022-30190

CVE-2022-30190 Reprodução do RCE do Microsoft Office Word CVE-2022-30190 Resumo da vulnerabilidade Documentos do MS Office docx podem conter referências externas a objetos OLE como arquivos HTML. Existe um cenário HTML ms-msdt: que chama a ferramenta de diagnóstico msdt, capaz de executar código...