Office

In Microsoft Office besteht eine nicht näher spezifizierte Schwachstelle, die das Ausführen von beliebigem Programmcode aus der Ferne ermöglicht. Ein Angreifer kann dadurch eigenen Code auf dem betroffenen System zur Ausführung bringen und die Kontrolle über die Anwendung und darüber hinaus über den Rechner erlangen. Da Office-Programme typischerweise Dokumente aus externen Quellen verarbeiten, sind solche Lücken ein bevorzugter Einstiegspunkt für Angriffe: Das Opfer öffnet eine präparierte Datei, und die Ausnutzung erfolgt im Hintergrund. Nähere technische Details zum betroffenen Bestandteil und zum genauen Ablauf der Ausnutzung sind nicht veröffentlicht. Betroffen sind Anwender und Organisationen, die Microsoft Office einsetzen.