Skip to content
OpenAdvisories
High NCSC-2025-0050 7 CVEs

Kwetsbaarheden verholpen in Microsoft Office

Published Feb 11, 2025 · Updated Feb 11, 2025 · nl

Summary

Microsoft heeft kwetsbaarheden verholpen in diverse Office producten.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen, toegang te krijgen tot gevoelige gegevens en willekeurige code uit te voeren met rechten van het slachtoffer.

Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen.

```
Microsoft Office SharePoint:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21400 | 8.00 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Microsoft Office:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21392 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-21397 | 7.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|

Microsoft AutoUpdate (MAU):
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-24036 | 7.00 | Verkrijgen van verhoogde rechten |
|----------------|------|-------------------------------------|

Microsoft Office Excel:
|----------------|------|-------------------------------------|
| CVE-ID | CVSS | Impact |
|----------------|------|-------------------------------------|
| CVE-2025-21383 | 7.80 | Toegang tot gevoelige gegevens |
| CVE-2025-21381 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-21386 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-21387 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-21390 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-21394 | 7.80 | Uitvoeren van willekeurige code |
|----------------|------|-------------------------------------|
```

Oplossingen
Microsoft heeft updates beschikbaar gesteld waarmee de beschreven kwetsbaarheden worden verholpen. We raden u aan om deze updates te installeren. Meer informatie over de kwetsbaarheden, de installatie van de updates en eventuele work-arounds vindt u op:

https://portal.msrc.microsoft.com/en-us/security-guidance

Vulnerabilities 7

Revision history

  1. #0

    Initiele versie