Skip to content
OpenAdvisories
High NCSC-2025-0012 20 CVEs

Kwetsbaarheden verholpen in Microsoft Office

Published Jan 14, 2025 · Updated Jan 14, 2025 · nl

Vendor: Microsoft Product: Microsoft 365 Apps for Enterprise Product: Microsoft Access 2016 Product: Microsoft Access 2016 (32-bit edition) Product: Microsoft AutoUpdate for Mac Product: Microsoft Excel 2016 Product: Microsoft Office 2016 Product: Microsoft Office 2019 Product: Microsoft Office for Android Product: Microsoft Office for iOS Product: Microsoft Office for Mac Product: Microsoft Office for Universal Product: Microsoft Office LTSC 2021 Product: Microsoft Office LTSC 2024 Product: Microsoft Office LTSC for Mac 2021 Product: Microsoft Office LTSC for Mac 2024 Product: Microsoft OneNote Product: Microsoft Outlook 2016 Product: Microsoft Outlook for Mac Product: Microsoft Purview Product: Microsoft SharePoint Enterprise Server 2016 Product: Microsoft SharePoint Server 2019 Product: Microsoft SharePoint Server Subscription Edition Product: Office Online Server Product: office_purview Product: purview

Summary

Microsoft heeft kwetsbaarheden verholpen in diverse Office producten.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om een beveiligingsmaatregel te omzeilen, zich voor te doen als andere gebruiker, toegang te krijgen tot gevoelige gegevens of willekeurige code uit te voeren in de context van het slachtoffer.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.

```
Microsoft Purview:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21385 | 8.80 | Toegang tot gevoelige gegevens |
|----------------|------|-------------------------------------|

Microsoft Office Word:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21363 | 7.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Windows Win32K - GRFX:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21338 | 7.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Microsoft Office:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21346 | 7.10 | Omzeilen van beveiligingsmaatregel |
| CVE-2025-21365 | 7.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Microsoft Office Excel:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21354 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-21362 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-21364 | 7.80 | Omzeilen van beveiligingsmaatregel |
|----------------|------|-------------------------------------|

Microsoft Office Outlook:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21357 | 6.70 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Microsoft AutoUpdate (MAU):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21360 | 7.80 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Microsoft Office Outlook for Mac:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21361 | 7.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Microsoft Office Visio:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21345 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-21356 | 7.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Microsoft Office Access:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21366 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-21395 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-21186 | 7.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Microsoft Office OneNote:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21402 | 7.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Microsoft Office SharePoint:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21344 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-21348 | 7.20 | Uitvoeren van willekeurige code |
| CVE-2025-21393 | 6.30 | Voordoen als andere gebruiker |
|----------------|------|-------------------------------------|

```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 20

Revision history

  1. #0

    Initiele versie