CVE-2025-58287

WysokieCVSS 7.8

Opublikowano: 11/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność Use After Free (UAF) w usłudze biurowej. Udane wykorzystanie tej podatności może wpłynąć na poufność usługi.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych przetwarzanych przez usługę biurową, co narusza poufność informacji.

Rekomendacja

Zaktualizuj usługę biurową do najnowszej wersji i ogranicz dostęp do niej tylko dla zaufanych użytkowników.

Inne podatności w Office service

Zobacz wszystkie

CVE-2025-66334Niskie
Podatność na odmowę usługi (DoS) w usłudze biurowej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.
CVE-2025-66333Niskie
Podatność na odmowę usługi (DoS) w usłudze biurowej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.
CVE-2025-66332Niskie
Podatność na odmowę usługi (DoS) w usłudze biurowej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.
CVE-2025-66331Niskie
Podatność na odmowę usługi (DoS) w usłudze biurowej. Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.
CVE-2025-64313Średnie
W usłudze biurowej występuje podatność typu odmowa usługi (DoS). Skuteczne wykorzystanie tej podatności może wpłynąć na dostępność usługi.
CVE-2025-58292Niskie
W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.
CVE-2025-58291Niskie
W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.
CVE-2025-58290Niskie
W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.
CVE-2025-58288Średnie
Podatność na atak typu Denial of Service (DoS) w usłudze biurowej. Pomyślne wykorzystanie tej podatności może wpłynąć na dostępność.
CVE-2025-58286Niskie
W usłudze office występuje podatność typu denial of service (DoS). Skuteczne wykorzystanie może wpłynąć na dostępność usługi.

Oryginalny opis (angielski, źródło NVD)

Use After Free (UAF) vulnerability in the office service. Successful exploitation of this vulnerability may affect service confidentiality.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS