Уязвимость программного интерфейса для распознавания и синтеза речи Speech API операционных систем Windows, позволяющая нарушителю выполнить произвольный код

Уязвимость программного интерфейса для распознавания и синтеза речи Speech API (SAPI) операционных систем Windows связана с обработкой входных данных системой синтеза речи TTS (Text-To-Speech). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданного документа, содержащего TTS

CVE: CVE-2019-0985
CVSS v2.0: 6.8