Уязвимость технологии Click-to-Run пакета программ Microsoft Office, позволяющая нарушителю выполнять действия в системе с привилегиями текущего пользователя

Уязвимость технологии Click-to-Run пакета программ Microsoft Office связана с неправильной обработкой объектов в памяти, приводящей к переполнению буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять действия в системе с привилегиями текущего пользователя при помощи специально созданного файла

CVE: CVE-2017-11825, Security Tracker ID:1039539, BID ID:101124
CVSS v2.0: 9.3