Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с ошибками при обработке входных данных, позволяющая нарушителю выполнить произвольный код

Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise связана с ошибками при обработке входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путём открытия пользователем специально сформированного вредоносного файла

CVE: CVE-2024-20677, ZDI-24-030, ZDI-CAN-21445
CVSS v2.0: 7.2