WID-SEC-W-2025-0092

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Microsoft Office: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2025-01-14

Ein Angreifer kann mehrere Schwachstellen in Microsoft Excel 2016, Microsoft Access 2016, Microsoft Office 2016, Microsoft Outlook 2016, Microsoft Office Online Server, Microsoft SharePoint, Microsoft Office 2019, Microsoft SharePoint Server 2019, Microsoft 365 Apps, Microsoft Office, Microsoft Outlook und Microsoft OneNote ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen und einen Spoofing-Angriff zu starten.

01

beschreibt (19)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-21402US——
Microsoft Office OneNote Remote Code Execution Vulnerability
CVE-2025-21395US——
Microsoft Access Remote Code Execution Vulnerability
CVE-2025-21393USmedium6.3—
Microsoft SharePoint Server Spoofing Vulnerability
CVE-2025-21366US——
Microsoft Access Remote Code Execution Vulnerability
CVE-2025-21365US——
Microsoft Office Remote Code Execution Vulnerability
CVE-2025-21364US——
Microsoft Excel Security Feature Bypass Vulnerability
CVE-2025-21363US——
Microsoft Word Remote Code Execution Vulnerability
CVE-2025-21362US——
Microsoft Excel Remote Code Execution Vulnerability
CVE-2025-21361US——
Microsoft Outlook Remote Code Execution Vulnerability
CVE-2025-21360US——
Microsoft AutoUpdate (MAU) Elevation of Privilege Vulnerability
CVE-2025-21357US——
Microsoft Outlook Remote Code Execution Vulnerability
CVE-2025-21356US——
Microsoft Office Visio Remote Code Execution Vulnerability
CVE-2025-21354UShigh7.8—
Microsoft Excel Remote Code Execution Vulnerability
CVE-2025-21348US——
Microsoft SharePoint Server Remote Code Execution Vulnerability
CVE-2025-21346UShigh7.8—
Microsoft Office Security Feature Bypass Vulnerability
CVE-2025-21345US——
Microsoft Office Visio Remote Code Execution Vulnerability
CVE-2025-21344US——
Microsoft SharePoint Server Remote Code Execution Vulnerability
CVE-2025-21338US——
GDI+ Remote Code Execution Vulnerability
CVE-2025-21186US——
Microsoft Access Remote Code Execution Vulnerability
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan