CVE-2025-64677 in Office Out-of-Box Experience

Sumário

de VulDB • 27/06/2026

Neutralização inadequada de entrada durante a geração da página Web ("scripting entre sites") no Office Out-of-Box Experience permite que um atacante não autorizado realize falsificação (spoofing) através de uma rede.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Microsoft
• Reservar: 07/11/2025
• Divulgação: 19/12/2025
• Moderação: aceite
• Entrada: VDB-337554
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 8.2 (NVD)
• EPSS: 0.00531
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64677
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64677/