🌐Появился эксплойт для RCE ThemeBleed в Windows 11

⚡️Вышел proof-of-concept для CVE-2023-38146, позволяющей удаленно выполнить код

⚡️Уязвимость получила 8,8 баллов по шкале CVSS и может быть использована в том случае, если жертва откроет вредоносный файл .THEME

⚡️Файл .THEME содержит ссылку к формату .msstyles, используемый для настройки внешнего вида. Используя такой файл, хакер может использовать баг для внедрения вредоносной DLL

#infosec #itnews #cve