Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с ошибками разыменования указателей, позволяющая нарушителю выполнить произвольный код

Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise связана с ошибками разыменования указателей при реализации записи EMR_COMMENT_EMFPLUS в EMF-файле. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем открытия вредоносной страницы или вредоносного файла

CVE: CVE-2022-24509, ZDI-22-501, ZDI-CAN-15764
CVSS v2.0: 7.2