PT-2025-21007
CVE-2025-32705
·
Publicado
2025-05-13
·
Atualizado
2026-07-10
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Microsoft Office Outlook (versões afetadas não especificadas)
Descrição
O problema consiste em uma leitura fora dos limites no Microsoft Office Outlook, o que poderia permitir que um atacante não autorizado executasse código localmente. O problema pode ser acionado por arquivos excessivamente grandes em anexos, como calendários ICS, levando à corrupção de memória. A partir de julho de 2025, atualizações estão disponíveis para corrigir este problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾