PT-2025-42116 · Microsoft · Office Excel

Publicado 2025-10-14 · Atualizado 2025-12-11 · CVE-2025-59231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Office Excel (versões afetadas não especificadas)

Descrição Um problema de confusão de tipos no Microsoft Office Excel permite a execução de código não autorizado localmente. A exploração envolve acessar um recurso usando um tipo incompatível. Isso pode levar à execução remota de código (RCE) quando um arquivo Excel malicioso é aberto, permitindo que um atacante execute código arbitrário no sistema afetado mediante interação do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2025-13012

CVE-2025-59231

Produtos afetados

Office Excel

Referências · 8

• https://twitter.com/CVEnew/status/1978198249891615045 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-13012 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-59231 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/725738 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59231 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-59231 · Aviso do Fabricante
• https://twitter.com/CveTodo/status/1978153375800664080 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-59231 · Nota de Segurança