PT-2025-4227 · Microsoft · Office Visio

Li Shuang + 1 · Publicado 2025-01-14 · Atualizado 2025-07-01 · CVE-2025-21356

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Office Visio (versões afetadas não especificadas)

Descrição O problema refere-se a uma falha de execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Type Confusion

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-843

CWE-122

Identificadores relacionados

CVE-2025-21356

Produtos afetados

Office Visio

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-21356 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-21356 · Aviso do Fabricante
• https://t.me/cvenotify/127268 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21356 · Aviso do Fabricante