Microsoft Project Remote Code Execution Vulnerability

Uma falha no Microsoft Project permite que atacantes executem código malicioso no computador da vítima quando um arquivo especialmente criado é aberto. Isso é perigoso porque dá aos atacantes controle total do sistema afetado.

Uma vulnerabilidade de validação de entrada (CWE-20) no Microsoft Project permite execução remota de código quando o usuário abre um arquivo de projeto malicioso. O ataque requer interação do usuário (abertura de arquivo) e resulta em execução de código com privilégios do usuário, comprometendo o sistema.