PT-2025-10822 · Microsoft · Office Word

Haifei Li · Publicado 2025-03-11 · Atualizado 2025-10-14 · CVE-2025-24079

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Microsoft Office anteriores a 2025-24079 Microsoft 365 Apps for Enterprise (versões afetadas não especificadas) Microsoft Word (versões afetadas não especificadas) Microsoft Office long term servicing channel (versões afetadas não especificadas)

Descrição Existe uma condição de use-after-free no Microsoft Office Word. Isso permite que um atacante não autorizado execute código localmente ou remotamente. O problema pode permitir que um atacante execute código arbitrário e afete o sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-02709

CVE-2025-24079

Produtos afetados

Office Word

Referências · 10

• https://bdu.fstec.ru/vul/2025-02709 · Nota de Segurança
• https://twitter.com/windowsforum/status/1899582803500523546 · Publicação no Twitter
• https://twitter.com/HaifeiLi/status/1978214185566916642 · Publicação no Twitter
• https://t.me/cvenotify/127390 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-24079 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24079 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1899513947491111231 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-24079 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/718801 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-24079 · Nota de Segurança