Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с ошибками преобразования типов данных, позволяющая нарушителю выполнить произвольный код

Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise связана с ошибками преобразования типов данных при реализации записи EMR_COMMENT_EMFPLUS в EMF-файле. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код путем открытия вредоносной страницы или вредоносного файла

CVE: CVE-2022-24510, ZDI-22-494, ZDI-CAN-15754
CVSS v2.0: 7.2