PT-2025-42053 · Microsoft · Windows Speech+1

Publicado 2025-10-14 · Atualizado 2025-10-31 · CVE-2025-58715

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows Speech (versões afetadas não especificadas)

Descrição Existe um estouro de inteiro ou transbordamento circular no Microsoft Windows Speech. Esta falha permite que um atacante local eleve privilégios. Um estouro de inteiro ocorre quando um cálculo resulta em um valor grande demais para a variável suportar, fazendo com que ela transborde.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

BDU:2025-13205

CVE-2025-58715

Produtos afetados

Windows Speech

Windows

Referências · 9

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-58715 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13205 · Nota de Segurança
• https://twitter.com/CveTodo/status/1978162908652560805 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-58715 · Aviso do Fabricante
• https://t.me/cveNotify/141138 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-58715 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2025-58715 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978198272528232924 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-58715 · Nota de Segurança