PT-2025-1238 · Microsoft · Office+1

Arnold Osipov + 6 · Publicado 2025-01-14 · Atualizado 2025-10-06 · CVE-2025-21357

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Outlook versão 2016 Microsoft Office versões 2019 a 2024

Descrição A vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Foi relatado que esta falha foi corrigida pela Microsoft com a ajuda de pesquisadores externos.

Recomendações Para o Microsoft Outlook versão 2016, aplique o patch fornecido pela Microsoft. Para o Microsoft Office versões 2019 a 2024, aplique o patch fornecido pela Microsoft. Como medida temporária, considere restringir o acesso a componentes potencialmente vulneráveis até que um patch seja aplicado.

Correção

RCE

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

BDU:2025-00630

CVE-2025-21357

Produtos afetados

Office

Outlook

Referências · 13

• https://t.me/aptreports/15726 · Publicação no Telegram
• https://t.me/aptreports/15905 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1879490195021778977 · Publicação no Twitter
• https://twitter.com/morphisec/status/1879581837174968712 · Publicação no Twitter
• https://twitter.com/0patch/status/1889455374920565056 · Publicação no Twitter
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21357 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-21357 · Aviso do Fabricante
• https://twitter.com/morphisec/status/1975197620013269055 · Publicação no Twitter
• https://t.me/cvenotify/127269 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-00630 · Nota de Segurança
• https://twitter.com/morphisec/status/1879891264901984685 · Publicação no Twitter
• https://twitter.com/agentwhitehat/status/1879798951806951527 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-21357 · Nota de Segurança