Уязвимость пакета программ Microsoft Office, позволяющая злоумышленнику получить маркеры доступа использующиеся для аутентификации текущего пользователя

Уязвимость программного обеспечения Microsoft Office, связанная с ошибками обработки специально сформированного ответа при попытке открытия документа Office, расположенного на вредоносном веб-сайте. Эксплуатация данной уязвимости позволяет злоумышленнику получить маркеры доступа, использующиеся для аутентификации текущего пользователя в атакуемой веб-службе Microsoft

CVE: CVE-2014-1808, OSVDB ID:106894
CVSS v2.0: 4.3