CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce 재현CVE-2022-30190 취약점 소개 MS Office docx 파일에는 HTML 파일로 참조되는 외부 OLE 개체 참조가 포함될 수 있습니다. ms-msdt:라는 HTML 시나리오가 msdt 진단 도구를 호출하며, 이 도구는 매개변수에 지정된 임의 코드를 실행할 수 있습니다. 결과적으로 매크로를 사용하지 않고 악성 docx 파일을 여는 것만으로 RCE를 얻을 수 있는 무서운 공격 벡터입니다. 재현 시작 Twitter에서 @naosec이가 처음 공유...