PT-2025-20981

CVE-2025-29979

Publicado

2025-05-13

Atualizado

2025-05-14

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office Excel (versões afetadas não especificadas)

Descrição: Um estouro de buffer baseado em heap no Microsoft Office Excel permite que um atacante não autorizado execute código localmente. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário e afetem o sistema. Recomenda-se aplicar o patch de maio de 2025 para resolver o problema.

Recomendações: Aplique o patch de maio de 2025 para resolver o problema. Como solução alternativa temporária, considere restringir o uso do Microsoft Office Excel até que o patch seja aplicado.

Explorabilidade

Correção

Impactos

Pesquisadores

Zhiniang Peng

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-122: Heap-based Buffer Overflow

Identificadores relacionados

CVE-2025-29979