الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Tom Lancaster

باحث منVolexity
#39103من 60,400
7.6إجمالي CVSS
الثغرات · 1
PT-2023-3474
2023-07-11
7.6
CVE-2023-36884
Microsoft
Office
توجد مشكلة في طريقة معالجة Windows Search و Microsoft Office لبيانات الإدخال، وتحديداً فيما يتعلق بـ HTML. يمكن للمهاجم عن بُعد تنفيذ رمز عشوائي على النظام عن طريق خداع المستخدم لفتح مستند Microsoft Office خبيث مصمم خصيصاً. تسمح هذه الثغرة بتجاوز علامة الويب (MotW)، مما يمكن من زرع ملفات بدون سمة الأمان MotW باستخدام Windows Search.