ProduktMicrosoft Windows
Numer CVECVE-2021-40444
Krytyczność8.8 / 10
OpisFirma Microsoft ujawniła istnienie nowej luki 0day, która dotyczy wielu wersji systemu Windows. Wywołać podatność można za pomocą dostarczania złośliwych dokumentów przez Office 365 i wymaga danych wejściowych użytkownika, aby otworzyć plik w celu wyzwolenia. Należy zauważyć, że domyślnie dokumenty pakietu Office pobrane z Internetu są otwierane w widoku chronionym lub w aplikacji Application Guard, co złagodziłoby ten konkretny atak.
AktualizacjaNIE
Linkhttps://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-40444