CVE-2021-27059

CVE-2021-27059 ist eine Remote Code Execution (RCE) Schwachstelle in Microsoft Office. Ein erfolgreicher Exploit ermöglicht einem Angreifer die Ausführung von beliebigem Code im Kontext des aktuellen Benutzers. Dies kann zu Datenkompromittierung oder vollständiger Systemkontrolle führen, abhängig von den Berechtigungen des Benutzers. Die Schwachstelle betrifft verschiedene Versionen von Microsoft Office, darunter Office 2010 SP2, Office 2013 SP1 und Office 2016. Die genaue Angriffsvektor wird nicht näher spezifiziert, aber RCE-Schwachstellen in Office werden oft durch manipulierte Dokumente ausgenutzt.