Microsoft-Word-CVE-2017-0199-

विवरण: Microsoft Word (CVE-2017-0199) एक RCE (रिमोट कोड निष्पादन) के लिए संवेदनशील है जो एक HTA हैंडलर के माध्यम से होता है।

एक रिमोट कोड निष्पादन कमजोरी मौजूद है जिस तरह से Microsoft Office और WordPad विशेष रूप से तैयार की गई फ़ाइलों को पार्स करते हैं।

एक हमलावर जो इस कमजोरी का सफलतापूर्वक फायदा उठाता है, वह प्रभावित सिस्टम का नियंत्रण ले सकता है।

प्रभाव: एक हमलावर इस कमजोरी का उपयोग करके एप्लिकेशन के संदर्भ में मनमाने कमांड को निष्पादित कर सकता है में

एप्लिकेशन के संदर्भ।

असफल शोषण प्रयासों के परिणामस्वरूप एक

सेवा-अस्वीकार की स्थिति हो सकती है।

विक्रेता का होमपेज: http://www.microsoft.com

श्रेय: @ShadowBrokerss @EquationGroup @Petya @juansacco