Уязвимость пакетов программ Microsoft Office, Microsoft Office Web Apps, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Уязвимость пакетов программ Microsoft Office, Microsoft Office Web Apps связана с неверным управлением генерацией кода при обработке COM-объекта Graph. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного вредоносного файла или специально сформированной вредоносной веб-страницы

CVE: CVE-2021-31175, ZDI-21-580, ZDI-CAN-13497
CVSS v2.0: 7.2