Windows Search Remote Code Execution Vulnerability
CVE-2023-36884 Security Vulnerability
Pembaruan Patch Selasa Microsoft Juli 2023 menyoroti beberapa kerentanan yang sedang dieksploitasi secara aktif, termasuk satu (atau lebih?) yang masih belum ditambal. Inilah yang perlu Anda ketahui tentang CVE-2023-36884 , kerentanan zero-day yang dieksploitasi penyerang untuk mendapatkan eksekusi kode jarak jauh melalui dokumen Microsoft Office yang “dibuat khusus”.
Apa itu CVE-2023-36884?
Jawaban singkat: Microsoft mencirikan CVE-2023-36884 sebagai kerentanan eksekusi kode jarak jauh Office dan Windows HTML dengan CVSS dasar 8.3.
