Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код

Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise связана с записью за границами буфера в памяти при реализации записи EMR_COMMENT_EMFPLUS в EMF-файле. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного файла

CVE: CVE-2022-24461, ZDI-22-500
CVSS v2.0: 7.2