Microsoft-Word-CVE-2017-0199-

説明: Microsoft Word (CVE-2017-0199) は、HTA ハンドラーを介した RCE に対して脆弱です。

Microsoft Office および WordPad が特別に細工されたファイルを解析する方法には、リモートコード実行の脆弱性が存在します。

この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを制御できる可能性があります。

影響: 攻撃者はこの脆弱性を悪用して、アプリケーションのコンテキストで任意のコマンドを実行できる可能性があります。

悪用に失敗した場合は、

サービス拒否状態になる可能性があります。

ベンダーホームページ: http://www.microsoft.com

クレジット: @ShadowBrokerss @EquationGroup @Petya @juansacco