Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20251031.20

Уведомление об уязвимости VULN-20251031.20

Дата бюллетеня

31 октября 2025

Идентификатор уязвимости

MITRE CVE-2025-59235
ФСТЭК BDU:2025-13086

Описание уязвимости

Получение конфиденциальной информации в Microsoft Excel

Производитель ПО

Microsoft

Наименование ПО

Microsoft Office Online Server Microsoft 365 Apps for Enterprise Microsoft Office LTSC Microsoft Excel Microsoft Office Microsoft SharePoint Server Microsoft Access

Категория уязвимого продукта

Операционные системы Microsoft и их компоненты

Уровень опасности

Высокий (7.1)

Вектор атаки

Локальный

Возможные последствия

OSI - Получение конфиденциальной информации (Obtain Sensitive Information)

Программная ошибка

(125) Чтение за пределами буфера

Метод эксплуатации уязвимости

Открытие пользователем специально созданного вредоносного файла.

Взаимодействие с пользователем

Да

Дата выявления

15 октября 2025

Дата последнего обновления информации об уязвимости

15 октября 2025

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2025-59235
https://bdu.fstec.ru/vul/2025-13086