PT-2025-1237 · Microsoft · Office+1

Shubh Sidhu · Publicado 2025-01-14 · Atualizado 2025-01-31 · CVE-2025-21361

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Outlook (versões afetadas não especificadas)

Descrição O problema está relacionado a uma falha de execução remota de código. Está associado à restrição incorreta de nomes de arquivos e outros recursos no Microsoft Office e Outlook. A exploração deste problema pode permitir que um atacante execute código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-641

Identificadores relacionados

BDU:2025-00629

CVE-2025-21361

Produtos afetados

Office

Outlook

Referências · 6

• https://twitter.com/dailycve/status/1880366244513370493 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-21361 · Aviso do Fabricante
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21361 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-21361 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-00629 · Nota de Segurança
• https://twitter.com/CVEnew/status/1879290755476287885 · Publicação no Twitter