PT-2025-1222 · Microsoft · Office Excel

0X140Ce · Publicado 2025-01-14 · Atualizado 2025-07-01 · CVE-2025-21362

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Excel (versões afetadas não especificadas)

Descrição A vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Está relacionada ao uso de memória após ela ter sido liberada. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou incidentes no mundo real onde esta vulnerabilidade foi explorada. Detalhes técnicos sobre a exploração, como endpoints de API, parâmetros ou variáveis vulneráveis e nomes de funções, não são mencionados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-00601

CVE-2025-21362

Produtos afetados

Office Excel

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-21362 · Nota de Segurança
• https://twitter.com/dailycve/status/1880366633748951473 · Publicação no Twitter
• https://t.me/cvenotify/127270 · Publicação no Telegram
• https://safe-surf.ru/specialists/bulletins-nkcki/716905 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21362 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21362 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-00601 · Nota de Segurança
• https://t.me/cvenotify/107404 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-21362 · Aviso do Fabricante