CVE-2023-36884

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows (versões afetadas não especificadas) Microsoft Office (versões afetadas não especificadas)

Descrição Existe um problema na maneira como o Windows Search e o Microsoft Office processam dados de entrada, especificamente relacionados ao HTML. Um invasor remoto pode executar código arbitrário em um sistema ao induzir um usuário a abrir um documento malicioso do Microsoft Office especialmente criado. Esta falha permite a ignorar a Marca da Web (MotW), possibilitando a implantação de arquivos sem o atributo de segurança MotW usando o Windows Search.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.