PT-2025-15568 · Microsoft · Office

0X140Ce + 1 · Publicado 2025-04-08 · Atualizado 2025-04-15 · CVE-2025-27745

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Office (versões afetadas não especificadas)

Descrição O problema está relacionado a uma vulnerabilidade de uso após liberação (use-after-free) no Microsoft Office, que permite a um atacante não autorizado executar código localmente. Esta vulnerabilidade pode ser explorada por atacantes remotos para executar código arbitrário e afetar o sistema. A vulnerabilidade está associada ao uso de memória após ela ter sido liberada.

Recomendações Para o Microsoft Office para Mac, os clientes devem instalar a atualização de segurança disponível para se protegerem desta vulnerabilidade. Para outros softwares do Microsoft Office, nenhuma ação é necessária. Como solução temporária, considere desativar qualquer funcionalidade que possa estar usando a alocação de memória vulnerável até que uma correção esteja disponível. No momento, não há informações sobre versões específicas que contenham uma correção para esta vulnerabilidade, mas instalar as últimas atualizações de segurança para o Microsoft Office para Mac é recomendado.

Correção

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-04053

CVE-2025-27745

Produtos afetados

Office

Referências · 11

• https://bdu.fstec.ru/vul/2025-04053 · Nota de Segurança
• https://t.me/msrcreports/1999 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-27745 · Aviso do Fabricante
• https://reddit.com/r/Action1/comments/1jvdfks/%F0%9D%90%82%F0%9D%90%AB%F0%9D%90%A2%F0%9D%90%AD%F0%9D%90%A2%F0%9D%90%9C%F0%9D%90%9A%F0%9D%90%A5_%F0%9D%90%80%F0%9D%90%A5%F0%9D%90%9E%F0%9D%90%AB%F0%9D%90%AD%F0%9D%90%AC_%F0%9D%90%9F%F0%9D%90%A8%F0%9D%90%AB_%F0%9D%90%82%F0%9D%90%88%F0%9D%90%92%F0%9D%90%8E%F0%9D%90%AC_%F0%9D%90%99%F0%9D%90%9E%F0%9D%90%AB%F0%9D%90%A8%F0%9D%90%83%F0%9D%90%9A%F0%9D%90%B2_%F0%9D%90%84%F0%9D%90%B1%F0%9D%90%A9%F0%9D%90%A5%F0%9D%90%A8%F0%9D%90%A2%F0%9D%90%AD%F0%9D%90%9E%F0%9D%90%9D_%F0%9D%90%8C%F0%9D%90%9A%F0%9D%90%A3%F0%9D%90%A8%F0%9D%90%AB · Publicação no Reddit
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-27745 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-27745 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-27745 · Nota de Segurança
• https://twitter.com/JensHilbig/status/1909880004676116960 · Publicação no Twitter
• https://twitter.com/windowsforum/status/1909676791628693934 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1909923450371912035 · Publicação no Twitter
• https://reddit.com/r/AskWindowsQuery/comments/1juyfyw/microsoft_patch_tuesday_update_april_2025_121 · Publicação no Reddit