PT-2025-10826 · Microsoft · Office

0X140Ce · Publicado 2025-03-11 · Atualizado 2025-03-11 · CVE-2025-24083

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Office (versões afetadas não especificadas)

Descrição O problema está relacionado a uma desreferência de ponteiro não confiável no Microsoft Office, permitindo que um invasor não autorizado execute código localmente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Untrusted Pointer Dereference

Enumeração de Fraquezas

CWE-822

Identificadores relacionados

BDU:2025-02716

CVE-2025-24083

Produtos afetados

Office

Referências · 9

• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-24083 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/718804 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-24083 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1899513943380709573 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24083 · Aviso do Fabricante
• https://twitter.com/windowsforum/status/1899597673453261306 · Publicação no Twitter
• https://t.me/msrcreports/1929 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-24083 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02716 · Nota de Segurança