CVE-2025-21365

Nome do Software Vulnerável e Versões Afetadas Versões do Microsoft Office anteriores à versão corrigida Versões do Microsoft 365 Apps for Enterprise anteriores à versão corrigida

Descrição O problema está relacionado ao uso de uma busca de caminho não confiável no Microsoft Office e no Microsoft 365 Apps for Enterprise. Isso permite que um atacante execute código arbitrário. A vulnerabilidade afeta o Word, o PowerPoint e o Outlook. É descrita como um bug de lógica que inclui controle de processo integrado e bypass de PV integrado.

Recomendações Para versões do Microsoft Office anteriores à versão corrigida, atualize para a versão corrigida para resolver o problema. Para versões do Microsoft 365 Apps for Enterprise anteriores à versão corrigida, atualize para a versão corrigida para resolver o problema. Como solução alternativa temporária, considere restringir o uso de processos integrados e PV até que uma correção esteja disponível.