جزئیات آسیبپذیری
CVE-2025-59232
Microsoft 365 Apps for EnterpriseMicrosoft AccessMicrosoft ExcelMicrosoft OfficeMicrosoft Office LTSCMicrosoft Office LTSC for Mac
Microsoft Excel Information Disclosure Vulnerability
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
Out-of-bounds read in Microsoft Office Excel allows an unauthorized attacker to disclose information locally.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (microsoft) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H/E:U/RL:O/RC:C |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Microsoft | Microsoft 365 Apps for Enterprise | 16.0.1 ≤ v < https://aka.ms/OfficeSecurityReleases | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Access 2016 | 16.0.0 ≤ v < 16.0.5522.1000 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Access 2016 (32-bit edition) | 16.0.0 ≤ v < 16.0.5522.1000 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Excel 2016 | 16.0.0.0 ≤ v < 16.0.5522.1000 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office 2019 | 19.0.0 ≤ v < https://aka.ms/OfficeSecurityReleases | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC 2021 | 16.0.1 ≤ v < https://aka.ms/OfficeSecurityReleases | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC 2024 | 16.0.0 ≤ v < https://aka.ms/OfficeSecurityReleases | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC for Mac 2021 | 16.0.1 ≤ v < 16.102.25101223 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft Office LTSC for Mac 2024 | 16.0.0 ≤ v < 16.102.25101223 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Enterprise Server 2016 | 16.0.0 ≤ v < 16.0.5522.1000 | CVEProject cvelistV5 (CNA) |
| Microsoft | Microsoft SharePoint Server 2019 | 16.0.0 ≤ v < 16.0.10417.20059 | CVEProject cvelistV5 (CNA) |
| Microsoft | Office Online Server | 16.0.0.0 ≤ v < 16.0.10417.20059 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59232 vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۲۲
- آخرین بهروزرسانی
- ۱۴۰۴/۱۲/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- microsoft
پیشبینی بهرهبرداری (EPSS)
۰٫۴۸٪
احتمال بهرهبرداری در ۳۰ روز
۴۱٫۸٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-125Out-of-bounds Read