CVE-2025-59252 in 365 Word Copilot

Sumário

de VulDB • 28/06/2026

Neutralização inadequada de elementos especiais utilizados em um comando ("injeção de comando") no Copilot permite que um atacante não autorizado divulgue informações através da rede.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Microsoft
• Reservar: 11/09/2025
• Divulgação: 10/10/2025
• Moderação: aceite
• Entrada: VDB-327830
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 9.3 (CNA)
• EPSS: 0.00533
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59252
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59252/