CVE-2025-47994 in Office

Sumário

de VulDB • 05/06/2026

A desserialização de dados não confiáveis no Microsoft Office permite que um atacante não autorizado eleve os privilégios localmente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Microsoft
• Divulgação: 08/07/2025
• Moderação: aceite
• Entrada: VDB-315454
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 8.6 (NVD)
• EPSS: 0.02810
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47994
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47994/