巧克力 🅥 says to YSITD 據Google威脅分析師Clement Lecigne指出，因Jscript9.dll處理記憶體內物件的方式存在瑕疵，易遭觸發memory corruption並衍生RCE攻擊，駭客可經由魚叉式釣魚誘騙受害者瀏覽惡意網站，或者寄送各種可嵌入Jscript之特製文件，如HTML、Office檔案、PDF，成功探勘即可執行任何程式