Vulnérabilité · NVD

CVE-2025-21338

CVE-2025-21338, classée high par l'éditeur : 3 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 7.8
Exploitation: 0.5 %
Apps suivies: 3
Encore exposées: 0

Échelle bulletin éditeur : CVSS NVD en attente Publié le 2025-01-14

EN GDI+ Remote Code Execution Vulnerability

Vecteur d'attaque : Local Sans interaction utilisateur

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 0.48% exploit très peu probable percentile 40.4%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Microsoft Copilot iOS com.microsoft.officemobile

Affecté <2.93.24123014 Corrigé 2.93.24123014 Dernière suivie 2.114 patchée
Microsoft Copilot Android com.microsoft.office.officehubrow

Affecté <16.0.18429.20000 Corrigé 16.0.18429.20000 Dernière suivie 16.0.20506.20016 patchée

Builds affectées observées (7)

16.0.18324.20132 16.0.18227.20088 16.0.18025.20078 16.0.17928.20046 16.0.17830.20080 16.0.16731.20178 16.0.15726.20196
Microsoft Office macOS brew:cask:microsoft-office

Affecté <16.93.25011212 Corrigé 16.93.25011212 Dernière suivie 16.113.26091740 patchée

NVD référence 17 produits distincts pour cette CVE : seuls ceux suivis par Scout (apps des catalogues mobile et desktop) sont listés ci-dessus. Bibliothèques, serveurs et produits hors périmètre n'apparaissent pas. Liste complète sur NVD ↗

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Windows Server 2025 Corrigé dans 10.0.26100.2894
Windows Server 2022 (Server Core installation) Corrigé dans 10.0.20348.3091
Windows Server 2022 Corrigé dans 10.0.25398.1369
Windows Server 2019 Corrigé dans 10.0.17763.6775
Windows Server 2016 Corrigé dans 10.0.14393.7699
Windows 11 24H2 · 2024-H2 Corrigé dans 10.0.26100.2894
Windows 11 23H2 · 2023-H2 Corrigé dans 10.0.22631.4751
Windows 11 22H2 · 2022-H2 Corrigé dans 10.0.22621.4751
Windows 10 22H2 · 2022-H2 Corrigé dans 10.0.19045.5371
Windows 10 21H2 · 2021-H2 Corrigé dans 10.0.19044.5371
Windows 10 1809 · 2018-09 Corrigé dans 10.0.17763.6775
Windows 10 1607 · 2016-07 Corrigé dans 10.0.14393.7699

Configurations CPE vulnérables (5)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
microsoft	office iOS	iOS	<2.93.24123014	cpe:2.3:a:microsoft:office::::::iphone_os::*
microsoft	office Android	Android	<16.0.18429.20000	cpe:2.3:a:microsoft:office::::::android::*
microsoft	office macOS	macOS	<16.93.25011212	cpe:2.3:a:microsoft:office::::::macos::*
microsoft	office macOS	macOS	-	cpe:2.3:a:microsoft:office:2024::::ltsc:macos::*
microsoft	office_long_term_servicing_channel macOS	macOS	-	cpe:2.3:a:microsoft:office_long_term_servicing_channel:2021:::::macos::

Voir sur NVD ↗ Advisory · msrc.microsoft.com