PT-2025-42110 · Microsoft · Office Excel

Publicado 2025-10-14 · Atualizado 2025-12-18 · CVE-2025-59225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Office (versões afetadas não especificadas) Microsoft Office Excel (versões afetadas não especificadas) Microsoft 365 Apps for Enterprise (versões afetadas não especificadas) Microsoft Office Long Term Servicing Channel (versões afetadas não especificadas) Microsoft Office Online Server (versões afetadas não especificadas)

Descrição Existe uma condição de use-after-free no Microsoft Office Excel. Isso ocorre quando um programa tenta usar memória após ela ter sido liberada, potencialmente permitindo que um invasor execute código arbitrário. A exploração desse problema poderia permitir que um invasor remoto execute código e impacte o sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-13044

CVE-2025-59225

Produtos afetados

Office Excel

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-59225 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-59225 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59225 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-13044 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/725731 · Nota de Segurança
• https://twitter.com/CveTodo/status/1978150872497442886 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-59225 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978171166847332591 · Publicação no Twitter