Vulnerabilidad en Microsoft Corporation (CVE-2025-30386)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-416
Utilización después de liberación
Fecha de publicación:
13/05/2025
Última modificación:
19/05/2025
Descripción
Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.
Impacto
Puntuación base 3.x
8.40
Gravedad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x64:* | ||
cpe:2.3:a:microsoft:365_apps:-:*:*:*:enterprise:*:x86:* | ||
cpe:2.3:a:microsoft:office:*:*:*:*:*:android:*:* | 16.0.18827.20000 (excluyendo) | |
cpe:2.3:a:microsoft:office:2016:*:*:*:*:*:x64:* | ||
cpe:2.3:a:microsoft:office:2016:*:*:*:*:*:x86:* | ||
cpe:2.3:a:microsoft:office:2019:*:*:*:*:*:x64:* | ||
cpe:2.3:a:microsoft:office:2019:*:*:*:*:*:x86:* | ||
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:-:x64:* | ||
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:-:x86:* | ||
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:*:*:*:*:macos:*:* | ||
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2024:*:*:*:*:-:x64:* | ||
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2024:*:*:*:*:-:x86:* | ||
cpe:2.3:a:microsoft:office_long_term_servicing_channel:2024:*:*:*:*:macos:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página