Microsoft heeft kwetsbaarheden verholpen in diverse Office producten. Een kwaadwillende kan de kwetsbaarheden misbruiken om zich verhoogde rechten toe te kennen, willekeurige code uit te voeren in de context van het slachtoffer en mogelijk toegang te krijgen tot gevoelige gegevens.
Voor succesvol misbruik moet de kwaadwillende het slachtoffer misleiden een malafide bestand te openen of link te volgen.
“`
Microsoft Office:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2025-62554 | 8.40 | Uitvoeren van willekeurige code |
| CVE-2025-62557 | 8.40 | Uitvoeren van willekeurige code |
|—————-|——|————————————-|
Microsoft Office Outlook:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2025-62562 | 7.80 | Uitvoeren van willekeurige code |
|—————-|——|————————————-|
Microsoft Office Word:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2025-62555 | 7.00 | Uitvoeren van willekeurige code |
| CVE-2025-62558 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-62559 | 7.80 | Uitvoeren van willekeurige code |
|—————-|——|————————————-|
Microsoft Office Access:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2025-62552 | 7.80 | Uitvoeren van willekeurige code |
|—————-|——|————————————-|
Microsoft Office SharePoint:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2025-64672 | 8.80 | Voordoen als andere gebruiker |
|—————-|——|————————————-|
Microsoft Office Excel:
|—————-|——|————————————-|
| CVE-ID | CVSS | Impact |
|—————-|——|————————————-|
| CVE-2025-62561 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-62563 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-62564 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-62553 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-62556 | 7.80 | Uitvoeren van willekeurige code |
| CVE-2025-62560 | 7.80 | Uitvoeren van willekeurige code |
|—————-|——|————————————-|
“`