Katalog CVE

CVE-2025-54908

WysokieCVSS 7.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.59%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

W Microsoft Office PowerPoint występuje podatność use after free, która pozwala nieautoryzowanemu atakującemu na lokalne wykonanie kodu. Podatność jest związana z obsługą pamięci w aplikacji.

Ocena ryzyka

Atakujący może wykorzystać złośliwy plik PowerPoint do wykonania kodu w kontekście użytkownika. Może to prowadzić do zainstalowania złośliwego oprogramowania lub kradzieży danych.

Rekomendacja

Zaktualizuj Microsoft Office do najnowszej wersji z poprawkami. Ostrzegaj użytkowników przed otwieraniem plików z nieznanych źródeł.

Inne podatności w Microsoft Office PowerPoint

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Use after free in Microsoft Office PowerPoint allows an unauthorized attacker to execute code locally.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS