Уязвимость пакетов программ Microsoft Office, Microsoft Office Web Apps, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Уязвимость пакетов программ Microsoft Office, Microsoft Office Web Apps связана с неверным управлением генерацией кода при синтаксическом анализе XLS файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного файла или специально сформированной вредоносной веб-страницы

CVE: CVE-2021-31176, ZDI-21-575, ZDI-CAN-12934
CVSS v2.0: 7.2