PT-2025-15573

CVE-2025-27750

·

Publicado

2025-04-08

·

Atualizado

2025-04-15

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Microsoft Office Excel (versões afetadas não especificadas)
Descrição O problema está relacionado a uma vulnerabilidade de uso de memória após liberação (use-after-free) no Microsoft Office Excel, permitindo que um atacante não autorizado execute código localmente. Esta vulnerabilidade pode ser explorada por atacantes remotos para executar código arbitrário e afetar o sistema. A vulnerabilidade está associada ao uso de memória após ela ter sido liberada.
Recomendações Para resolver o problema, os clientes que utilizam o software Mac afetado devem instalar a atualização de segurança disponível para o seu produto. Clientes que utilizam outros softwares do Microsoft Office não precisam tomar nenhuma providência. Como solução alternativa temporária, considere restringir o acesso aos componentes vulneráveis do Microsoft Office Excel até que uma correção seja aplicada.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾