CVE-2025-54910

Yüksek

Açıklama

Microsoft Office'deki yığın tabanlı arabellek taşması, yetkisiz bir saldırganın yerel olarak kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünMicrosoft Office
Yayın9 Eyl 2025
İlk görülme9 Eyl 2025
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft office2016, 2019—
microsoft 365_appsAralık belirtilmemiş—
microsoft office_long_term_servicing_channel2021, 2024—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-54910 · Microsoft Office · Dark Radar