MSDTの脆弱性（CVE-2022-30190、Follina）を悪用したWordファイルについて検証 （ScanNetSecurity）

日本電気株式会社（NEC）は6月20日、2022年5月27日に発見されたMSDTの脆弱性（CVE-2022-30190、別名Follina）を悪用したWordファイルに対し行った検証結果をブログで発表した。 CVE-2022-30190は、Microsoftサポート診断ツール（MSDT: Microsoft Support Diagnostic Tool）に起因する脆弱性で、任意コ…