Microsoft Outlook Remote Code Execution Vulnerability

Uma falha crítica no Microsoft Outlook permite que atacantes executem código malicioso no seu computador ao enviar um email especialmente preparado. A vulnerabilidade não requer ação do usuário além de abrir o email e pode comprometer completamente seu sistema.

Vulnerabilidade CWE-20 de validação insuficiente de entrada no mecanismo de análise de emails do Outlook permite execução remota de código não autenticada ao processar conteúdo de email malicioso. O vetor de ataque é baseado em rede sem necessidade de privilégios do usuário; a exploração ocorre durante a análise do email, resultando em execução de código arbitrário no contexto do processo Outlook.