Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise, связанная с ошибками индексации массива, позволяющая нарушителю выполнить произвольный код

Уязвимость пакетов программ Microsoft Office и Microsoft 365 Apps for Enterprise вызвана ошибками индексации массива при синтаксическом анализе EMF-файлов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла

CVE: CVE-2021-40480, ZDI-21-1159, ZDI-CAN-14216
CVSS v2.0: 7.2