PT-2025-36873
CVE-2025-54907
·
Publicado
2025-09-09
·
Atualizado
2025-09-09
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
Microsoft Office Visio (versões afetadas não especificadas)
Descrição:
Existe um estouro de buffer baseado em heap no Microsoft Office Visio que poderia permitir que um atacante não autorizado executasse código localmente. O problema requer interação do usuário e envolve arquivos especialmente criados.
Recomendações:
Aplique a atualização do Patch Tuesday de setembro de 2025.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾