CVE-2025-60728

Katalog CVE

CVSS 4.3 · Medium EPSS 0,77%

Kerentanan Out-of-bounds Read pada microsoft 365 apps, microsoft office long term servicing channel. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

Untrusted pointer dereference in Microsoft Office Excel allows an unauthorized attacker to disclose information over a network.

Rincian

Terbit di NVD

11 November 2025

Terakhir diubah

17 Juni 2026

Status NVD

Analyzed

CVSS 3.1

4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-125: Out-of-bounds Read
CWE-822: Untrusted Pointer Dereference

EPSS (30 hari)

0,77% peluang dieksploitasi; lebih tinggi dari 54,4% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-60728 advisory vendor