Vulnerabilidad en Microsoft Corporation (CVE-2025-30377)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416
Utilización después de liberación
Fecha de publicación:
13/05/2025
Última modificación:
19/05/2025
Descripción
Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
Impacto
Puntuación base 3.x
8.40
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:*:* | ||
cpe:2.3:a:microsoft:excel:2016:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office:2019:*:*:*:*:*:*:* | ||
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:-:*:* | ||
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:macos:*:* | ||
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2024:*:*:*:*:-:*:* | ||
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2024:*:*:*:*:macos:*:* | ||
cpe:2.3:a:microsoft:office_online_server:*:*:*:*:*:*:*:* | 16.0.10417.20010 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página