Встроенные видео в Microsoft Word могут использоваться для запуска вредоносного кода

Уязвимость выполнения кода через встроенные видео в MS Word

Эксперты по безопасности обнаружили новую ошибку в Microsoft Word, которая позволяет хакерам внедрять вредоносный код в текстовый документ. Ошибка была обнаружена исследователями Симулировать и это влияет на более старые версии Microsoft Word, включая Word 2016.

Ошибка использует опцию онлайн-видео в документах Word, которая позволяет пользователям встраивать онлайн-видео в Word. К сожалению, Microsoft отказалась признать ошибку уязвимостью, поэтому исследователи решили обнародовать свои выводы. Уязвимость можно использовать, сначала добавив онлайн-видео в документ Word, а затем распаковав документ и заменив встроенный код вредоносным ПО.

Симулировать исследователи даже протестировали эксплойт собственными силами и смогли встроить видео в текстовый документ, который затем запускал вредоносный код при нажатии.

Поскольку Microsoft отказалась признать это уязвимостью, мы не ожидаем, что компания выпустит обновление для исправления ошибки. Это оставляет множество пользователей уязвимыми для атаки, и лучший способ решения этой проблемы - заблокировать документы Word со встроенными видео. Хотя это хороший обходной путь, само собой разумеется, что нельзя открывать файлы от неизвестных отправителей, особенно те, которые загружены из служб обмена файлами, которые не проводят надлежащую проверку на вирусы.