CVE-2025-27481 in Windows

Sumário

de VulDB • 06/06/2026

Um estouro de buffer baseado na pilha no Serviço de Telefonia do Windows permite que um atacante não autorizado execute código pela rede.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Microsoft
• Divulgação: 08/04/2025
• Moderação: aceite
• Entrada: VDB-303973
• CPE: pronto
• CWE: CWE-121 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.01102
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27481
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27481
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27481/