جزئیات آسیب‌پذیری

CVE-2025-53783

Microsoft Teams for AndroidMicrosoft Teams for DesktopMicrosoft Teams for MacMicrosoft Teams for iOSMicrosoft Teams PanelMicrosoft Teams Phone

Microsoft Teams Remote Code Execution Vulnerability

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

Heap-based buffer overflow in Microsoft Teams allows an unauthorized attacker to execute code over a network.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (microsoft) CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Microsoft Microsoft Teams for Android 1.0.0 ≤ v < 1416/1.0.0.2025102802 CVEProject cvelistV5 (CNA)
Microsoft Microsoft Teams for Desktop 1.0.0 ≤ v < 25122.1415.3698.6812 CVEProject cvelistV5 (CNA)
Microsoft Microsoft Teams for Mac, New Edition 1.0.0.0 ≤ v < 25122.1207.3700.1444 CVEProject cvelistV5 (CNA)
Microsoft Microsoft Teams for iOS 2.0.0 ≤ v < 7.10.1 (100772025102901) CVEProject cvelistV5 (CNA)
Microsoft Teams Panel 1.0.97 ≤ v < 1449/1.0.97.2025102203 CVEProject cvelistV5 (CNA)
Microsoft Teams Phone 1.0.94 ≤ v < 1449/1.0.94.2025168802 CVEProject cvelistV5 (CNA)
Microsoft Teams for D365 Guides HoloLens 907.0000 ≤ v < 907.2505.29001.0 CVEProject cvelistV5 (CNA)
Microsoft Teams for D365 Remote Assist HoloLens 316.0000 ≤ v < 316.2505.28001 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۵/۲۱
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
microsoft

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۹٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-122
    Heap-based Buffer Overflow