Cvsp」という名前のIDが、ダークウェブ・フォーラムでOutlookのリモート・コード・エグゼキューション(RCE)脆弱性Day 0の販売を発表した。 この脆弱性は、x86およびx64アーキテクチャのMicrosoft Officeバージョンをターゲットに設計されており、世界中のユーザーに重大なセキュリティ脅威をもたらす。
脆弱性の影響を受けるバージョン
- マイクロソフト・オフィス2016
- マイクロソフト オフィス 2019
- マイクロソフト・オフィス LTSC 2021
- Microsoft 3654 APP for Enterprise