GCVE-110-CERTPT-2017-134965

## Descrição Esta vulnerabilidade explora uma falha na função OLE (Object Linking and Embedding) do Windows. Com apenas um simples ficheiro do Word infetado o processo é iniciado. Ao abrir esse ficheiro, o Word irá descarregar código HTML, disfarçados de ficheiros Rich Text. Quando executados, liga-se a um servidor remoto e, de forma silenciosa, executa um script que inicia o processo de instalação do malware. ## Impacto Esta vulnerabilidade permite que o atacante instale o malware e tenha desta forma controle o sistema afetado, ou seja, instalar programas, criar novas contas com direitos de utilizadores completos.