CVE-2025-54905

Yüksek

Açıklama

Microsoft Office Word'deki güvenilmeyen işaretçi referansı (untrusted pointer dereference), yetkisiz bir saldırganın yerel olarak bilgi ifşa etmesine olanak tanır.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünMicrosoft Office
Yayın9 Eyl 2025
İlk görülme9 Eyl 2025
Zayıflık türüCWE-822CWE-822

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft office2019—
microsoft 365_appsAralık belirtilmemiş—
microsoft office_long_term_servicing_channel2021, 2024—
microsoft sharepoint_enterprise_server2016—
microsoft sharepoint_server2019—
microsoft word2016—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-54905 · Microsoft Office · Dark Radar