PT-2025-42123 · Microsoft · Office Powerpoint

Publicado 2025-10-14 · Atualizado 2025-12-26 · CVE-2025-59238

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Office PowerPoint (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de use-after-free no Microsoft Office PowerPoint que poderia permitir que um atacante não autorizado executasse código localmente. O problema envolve slides manipulados e representa um vetor de ataque clássico do Office, requerendo interação mínima do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-13088

CVE-2025-59238

Produtos afetados

Office Powerpoint

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-59238 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59238 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-59238 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-59238 · Nota de Segurança
• https://t.me/cveNotify/139076 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-13088 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/725739 · Nota de Segurança
• https://twitter.com/CVEnew/status/1978171161029792085 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/1978161181039669741 · Publicação no Twitter