Podatności Microsoft Office Click-To-Run

Podatność typu TOCTOU (time-of-check time-of-use) w Microsoft Office Click-To-Run pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Użycie po zwolnieniu w Microsoft Office Click-To-Run pozwala autoryzowanemu atakującemu na podniesienie uprawnień lokalnie.

Podatność typu use after free w mechanizmie Microsoft Office Click-To-Run pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Użycie po zwolnieniu (use-after-free) w Microsoft Office Click-To-Run umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.