CVE-2021-40444 [Score CVSS v3.1: 7.8]
Une vulnérabilité du type « exécution de code arbitraire » a été découverte dans plusieurs produits Windows. Cette vulnérabilité concerne le composant MSHTML utilisé par ActiveX. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un fichier Microsoft Office malveillant à la victime (attaque par hameçonnage ciblé). Cette exécution de code s'effectue avec les niveaux de privilèges de l'utilisateur ayant ouvert le document.
Microsoft indique que cette vulnérabilité est activement exploitée dans le cadre d'attaques ciblées.