Уязвимость пакета программ Microsoft Office, позволяющая нарушителю обойти защитный механизм ASLR

Уязвимость реализации Click-to-Run (C2R) пакета программ Microsoft Office связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти защитный механизм ASLR с помощью специально созданного приложения

CVE: CVE-2016-0137, MS16-107
CVSS v2.0: 4.3