PT-2025-10818

CVE-2025-24075

·

Publicado

2025-03-11

·

Atualizado

2025-07-02

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: Versões do Microsoft Office Excel anteriores à versão corrigida Microsoft Office Online Server versão 1.0.0
Descrição: O problema é um overflow de buffer baseado em pilha no Microsoft Office Excel, permitindo que um atacante não autorizado execute código arbitrário localmente. Esta vulnerabilidade pode ser explorada por atacantes remotos para afetar o sistema.
Recomendações: Para versões do Microsoft Office Excel anteriores à versão corrigida, atualize para a versão mais recente para resolver o problema. Para o Microsoft Office Online Server versão 1.0.0, atualize para uma versão que inclua a correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso aos componentes vulneráveis do Microsoft Office Excel até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾