## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SYMBOLEXE-CVE-2023-23397
# CVE-2023-23397: Уязвимость удаленного выполнения кода в Microsoft Outlook
CVE-2023-23397 - это уязвимость удаленного выполнения кода в Microsoft Outlook, популярном почтовом клиенте, используемом миллионами пользователей по всему миру. Эта уязвимость была обнаружена исследователем безопасности Леандро Коста и сообщена Microsoft в январе 2023 года. Microsoft исправила уязвимость в своем выпуске Patch Tuesday за апрель 2023 года.
# Детали уязвимости
Уязвимость существует в том, как Microsoft Outlook обрабатывает объекты в памяти. В частности, она возникает, когда Outlook обрабатывает специально созданное электронное письмо, содержащее вредоносный объект. Этот объект при обработке Outlook может вызвать состояние использования после освобождения (use-after-free), что приводит к удаленному выполнению кода.
Злоумышленник может использовать эту уязвимость, отправив специально созданное письмо уязвимому пользователю Outlook. Когда пользователь открывает или просматривает письмо, вредоносный объект выполняется, что позволяет злоумышленнику выполнить произвольный код в системе пользователя.
# Эксплуатация
Для эксплуатации этой уязвимости злоумышленнику необходимо создать вредоносное электронное письмо, содержащее специально разработанный объект. Этот объект должен быть создан таким образом, чтобы вызвать состояние использования после освобождения, позволяя злоумышленнику выполнить произвольный код.
Уязвимость может быть использована в следующих сценариях:
Предварительный просмотр письма: Если пользователь просматривает вредоносное письмо в Outlook, уязвимость может быть активирована, что позволяет злоумышленнику выполнить произвольный код. Открытие письма: Если пользователь открывает вредоносное письмо, уязвимость может быть активирована, что позволяет злоумышленнику выполнить произвольный код.