Bahare Sabouri

A vulnerabilidade é um problema de elevação de privilégios no Agendador de Tarefas do Windows, permitindo que invasores elevem seus privilégios para o nível de Integridade Média e obtenham a capacidade de executar funções RPC restritas a contas privilegiadas. Essa vulnerabilidade já foi explorada em ambiente real, com o grupo RomCom executando código malicioso fora da sandbox do Firefox e lançando malware a partir de servidores C&C. O ataque pode ser realizado a partir de um ambiente restrito do AppContainer.

Existe um problema na maneira como o Windows Search e o Microsoft Office processam dados de entrada, especificamente relacionados ao HTML. Um invasor remoto pode executar código arbitrário em um sistema ao induzir um usuário a abrir um documento malicioso do Microsoft Office especialmente criado. Esta falha permite a ignorar a Marca da Web (MotW), possibilitando a implantação de arquivos sem o atributo de segurança MotW usando o Windows Search.