جزئیات آسیبپذیری
CVE-2025-53783
Microsoft Teams for AndroidMicrosoft Teams for DesktopMicrosoft Teams for MacMicrosoft Teams for iOSMicrosoft Teams PanelMicrosoft Teams Phone
Microsoft Teams Remote Code Execution Vulnerability
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Heap-based buffer overflow in Microsoft Teams allows an unauthorized attacker to execute code over a network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | Microsoft Teams for Android | 1.0.0 ≤ v < 1416/1.0.0.2025102802 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Teams for Desktop | 1.0.0 ≤ v < 25122.1415.3698.6812 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Teams for Mac, New Edition | 1.0.0.0 ≤ v < 25122.1207.3700.1444 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Teams for iOS | 2.0.0 ≤ v < 7.10.1 (100772025102901) | CVEProject cvelistV5 (CNA) |
| Microsoft | Teams Panel | 1.0.97 ≤ v < 1449/1.0.97.2025102203 | CVEProject cvelistV5 (CNA) |
| Microsoft | Teams Phone | 1.0.94 ≤ v < 1449/1.0.94.2025168802 | CVEProject cvelistV5 (CNA) |
| Microsoft | Teams for D365 Guides HoloLens | 907.0000 ≤ v < 907.2505.29001.0 | CVEProject cvelistV5 (CNA) |
| Microsoft | Teams for D365 Remote Assist HoloLens | 316.0000 ≤ v < 316.2505.28001 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53783 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۲۱
- آخرین بهروزرسانی
- ۱۴۰۴/۱۱/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیشبینی بهرهبرداری (EPSS)
۰٫۸۹٪
احتمال بهرهبرداری در ۳۰ روز
۵۹٫۶٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-122Heap-based Buffer Overflow