Microsoft annonce la correction de plusieurs vulnérabilités critiques y compris un zero-day « CVE-2024-38226 » affectant les produits Microsoft office. Selon Microsoft l’exploitation du zero-day qui affecte Microsoft Publisher pourrait permettre à un attaquant de contourner les politiques de macros Office utilisées pour bloquer les fichiers non fiables ou malveillants.

L’exploitation des autres vulnérabilités pourrait permettre à un attaquant d’exécuter du code arbitraire à distance et de réussir une élévation de privilèges.  Microsoft confirme que la vulnérabilité « CVE-2024-38226 » est activement exploitée.