Microsoft Word: niet-vertrouwde pointer geeft code-uitvoering via netwerk

Simpel uitgelegd

Wat is er aan de hand?

In Microsoft Office Word zit een fout waarbij het programma een pointer (een verwijzing naar geheugen) gebruikt die het niet had mogen vertrouwen. Een aanvaller zonder inloggegevens kan hierdoor via het netwerk zelf code laten uitvoeren op het getroffen systeem. Het lek heeft de ernst kritiek (9,8).

Wie loopt risico?

Het risico geldt voor systemen waarop Microsoft Office Word draait. Volgens de beoordeling heeft een aanvaller geen account nodig en is geen handeling van een gebruiker vereist. Er is geen aanwijzing dat het lek actief wordt misbruikt, en er is geen publiek exploit bekend. Welke versies van Word getroffen zijn, staat niet in de beschikbare gegevens.