PT-2025-6325 · Microsoft · Office+2

Publicado 2025-02-11 · Atualizado 2025-02-25 · CVE-2025-21387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Excel (versões afetadas não especificadas) Microsoft Office (versões afetadas não especificadas) Microsoft 365 Apps (versões afetadas não especificadas) Microsoft Office Online Server (versões afetadas não especificadas)

Descrição O problema permite que atacantes remotos executem código arbitrário e afetem o sistema. Está relacionado ao uso de memória após sua liberação, o que pode ser explorado para executar código arbitrário. Este problema tem sido ativamente explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-01550

CVE-2025-21387

Produtos afetados

365 Apps For Enterprise

Office Excel

Office

Referências · 18

• https://twitter.com/transilienceai/status/1890912459629670609 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1892364832260694430 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-21387 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-01550 · Nota de Segurança
• https://twitter.com/transilienceai/status/1894365586928668745 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1891097625010594143 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1892006563864306080 · Publicação no Twitter
• https://t.me/avleonovcom/1508 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-21387 · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1890197388062535886 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1890556686919770288 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-21387 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/718192 · Nota de Segurança
• https://twitter.com/transilienceai/status/1893272755614679373 · Publicação no Twitter
• https://t.me/cvenotify/111762 · Publicação no Telegram