PT-2025-24875

CVE-2025-47176

Publicado

2025-06-10

Atualizado

2026-02-15

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Office Outlook (versões afetadas não especificadas)

Descrição Um problema crítico no Microsoft Office Outlook permite que um atacante autorizado execute código localmente. Isso ocorre devido a um problema de path traversal. O problema pode ser explorado por atacantes que utilizam engenharia social para obter acesso de baixos privilégios. Há relatos de que este problema está sendo ativamente explorado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Arnold Osipov

Michael Gorelik

Shmuel Uzan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-35: Path Traversal: \'.../...//\'

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')