PT-2025-15571 · Microsoft · Office

0X140Ce · Publicado 2025-04-08 · Atualizado 2025-04-15 · CVE-2025-27748

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Office (versões afetadas não especificadas)

Descrição A falha permite que um atacante não autorizado execute código localmente, potencialmente permitindo-lhe afetar o sistema. Isso se deve a uma vulnerabilidade de uso após liberação no Microsoft Office, que pode ser explorada por atacantes remotos para executar código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-04052

CVE-2025-27748

Produtos afetados

Office

Referências · 11

• https://safe-surf.ru/specialists/bulletins-nkcki/719833 · Nota de Segurança
• https://t.me/msrcreports/1997 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-27748 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-27748 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-27748 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1909923448119558227 · Publicação no Twitter
• https://twitter.com/JensHilbig/status/1909880004676116960 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-27748 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-04052 · Nota de Segurança
• https://reddit.com/r/Action1/comments/1jvdfks/%F0%9D%90%82%F0%9D%90%AB%F0%9D%90%A2%F0%9D%90%AD%F0%9D%90%A2%F0%9D%90%9C%F0%9D%90%9A%F0%9D%90%A5_%F0%9D%90%80%F0%9D%90%A5%F0%9D%90%9E%F0%9D%90%AB%F0%9D%90%AD%F0%9D%90%AC_%F0%9D%90%9F%F0%9D%90%A8%F0%9D%90%AB_%F0%9D%90%82%F0%9D%90%88%F0%9D%90%92%F0%9D%90%8E%F0%9D%90%AC_%F0%9D%90%99%F0%9D%90%9E%F0%9D%90%AB%F0%9D%90%A8%F0%9D%90%83%F0%9D%90%9A%F0%9D%90%B2_%F0%9D%90%84%F0%9D%90%B1%F0%9D%90%A9%F0%9D%90%A5%F0%9D%90%A8%F0%9D%90%A2%F0%9D%90%AD%F0%9D%90%9E%F0%9D%90%9D_%F0%9D%90%8C%F0%9D%90%9A%F0%9D%90%A3%F0%9D%90%A8%F0%9D%90%AB · Publicação no Reddit
• https://reddit.com/r/AskWindowsQuery/comments/1juyfyw/microsoft_patch_tuesday_update_april_2025_121 · Publicação no Reddit