Office

Die Schwachstelle betrifft Microsoft Office und erlaubt es einem Angreifer, eine Sicherheitsfunktion zu umgehen. Ursache ist, dass Office bei einer sicherheitsrelevanten Entscheidung auf Eingaben vertraut, die sich nicht kontrollieren lassen und manipuliert sein können. Dadurch trifft die Software ihre Schutzentscheidung auf unzuverlässiger Grundlage – der Angreifer kann eine eigentlich vorgesehene Schutzmaßnahme aushebeln, ohne dafür berechtigt zu sein. Der Angriff erfolgt lokal, setzt also einen bereits vorhandenen Zugang zum betroffenen System voraus und nicht zwingend einen Zugriff aus der Ferne. Betroffen sind Nutzer von Microsoft Office. Zu beachten ist außerdem, dass einige der betroffenen Produktvarianten unter Umständen das Ende ihres Produktlebenszyklus erreicht haben und nicht mehr mit Aktualisierungen versorgt werden; in diesen Fällen sollte auf eine noch unterstützte Variante umgestiegen werden.