PT-2025-42120 · Microsoft · Office Excel+2

Publicado 2025-10-14 · Atualizado 2025-12-13 · CVE-2025-59235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Office Excel (versões afetadas não especificadas)

Descrição Existe uma falha de leitura fora dos limites no Microsoft Office Excel, permitindo potencialmente que um atacante local divulgue informações.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-13086

CVE-2025-59235

Produtos afetados

Office Excel

Office Access

Sharepoint Server

Referências · 8

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59235 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59235 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-59235 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1978198246955647482 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-13086 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-59235 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/725736 · Nota de Segurança
• https://t.me/cveNotify/139075 · Publicação no Telegram