Microsoft-Word-CVE-2017-0199-

الوصف: Microsoft Word (CVE-2017-0199) عرضة لثغرة RCE عبر HTA Handler

توجد ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد في الطريقة التي يقوم بها Microsoft Office وWordPad بتحليل الملفات المصممة خصيصًا.

يمكن للمهاجم الذي نجح في استغلال هذه الثغرة السيطرة على النظام المتأثر.

التأثير: يمكن للمهاجم استغلال هذه الثغرة لتنفيذ أوامر عشوائية في

سياق التطبيق. قد تؤدي محاولات الاستغلال الفاشلة إلى

حالة حرمان من الخدمة.