CVE-2025-53783

Yüksek

Açıklama

Microsoft Teams üzerindeki yığın tabanlı arabellek taşması, yetkisiz bir saldırganın ağ üzerinden kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünMicrosoft Teams
Yayın12 Ağu 2025
İlk görülme12 Ağu 2025
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • microsoft teams1.0.0.2025102802, 7.10.1, 25122.1207.3700.1444, 25122.1415.3698.6812 ya da sonraki bir sürüm
  • microsoft dynamics_365_guides907.2505.29001.0 ya da sonraki bir sürüm
  • microsoft dynamics_365_remote_assist316.2505.28001 ya da sonraki bir sürüm
  • microsoft teams_panels1.0.97.2025102203 ya da sonraki bir sürüm
  • microsoft teams_phones1.0.94.2025168802 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft teamsv < 1.0.0.2025102802, v < 7.10.1, v < 25122.1207.3700.1444, v < 25122.1415.3698.68121.0.0.2025102802, 7.10.1, 25122.1207.3700.1444, 25122.1415.3698.6812
microsoft dynamics_365_guidesv < 907.2505.29001.0907.2505.29001.0
microsoft dynamics_365_remote_assistv < 316.2505.28001316.2505.28001
microsoft teams_panelsv < 1.0.97.20251022031.0.97.2025102203
microsoft teams_phonesv < 1.0.94.20251688021.0.94.2025168802

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-53783 · Microsoft Teams · Dark Radar