CVE-2025-60724

Nome do Software Vulnerável e Versões Afetadas Microsoft Graphics Component (versões afetadas não especificadas) Windows OS (versões afetadas não especificadas) Microsoft Office (versões afetadas não especificadas) Azure (versões afetadas não especificadas) SQL Server (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap existe no Microsoft Graphics Component, especificamente na interface Windows GDI+. Um estouro de buffer baseado em heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, podendo corromper a memória adjacente. Esta falha permite que um invasor remoto não autenticado execute código arbitrário através da rede, o que pode levar ao comprometimento total do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.