[l] Der aktuelle MS-Patchtag vernichtet den Geheimdiensten 0days im Wert von mehreren Millionen Dollar, ich schätze sogar zweistellig. Remote Code Execution in praktisch allen High-Impact-Komponenten. Gut, IE und Edge, klar. Chakra (die JS-Engine), OK. Win32k auch mal wieder mit dabei, aber weil das ein Bildformat ist, ist das direkt remote, und betrifft Windows insgesamt. Und dann: MS XML, das betrifft einmal alle Web Services und eine Tonne von Endpunkten und Anwendungen. Hyper-V, auch ziemlich übel. Das .NET-Framework hat auch einen RCE.
Krassomat. Viele der 0-days sind wie üblich vom Google Project Zero-Team.