PT-2025-46509 · Microsoft · Office

Publicado 2025-11-11 · Atualizado 2026-01-30 · CVE-2025-62216

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Office (versões afetadas não especificadas)

Descrição Existe uma condição de uso após liberação no Microsoft Office. A exploração deste problema poderia permitir que um atacante não autorizado executasse código localmente. O problema envolve o uso de memória após ela ter sido liberada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-14191

CVE-2025-62216

Produtos afetados

Office

Referências · 8

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-62216 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62216 · Nota de Segurança
• https://t.me/CVEtracker/37060 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-14191 · Nota de Segurança
• https://twitter.com/CVEnew/status/1988349025007931803 · Publicação no Twitter
• https://twitter.com/HaifeiLi/status/1998478383504830856 · Publicação no Twitter
• https://t.me/avleonovcom/1606 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-62216 · Aviso do Fabricante