Microsoft Excel和PowerPoint宏安全绕过漏洞

摘要

Excel和PowerPoint存在一个“宏安全”功能，可以让用户选择是否运行文件中可能含有的恶意宏。发现通过构造一个特殊的“Excel和PowerPoint”文件，可能绕过该“宏安全”功能，使恶意宏在用户不知情的情况下运行。