Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20251215.21

Уведомление об уязвимости VULN-20251215.21

Дата бюллетеня

15 декабря 2025

Идентификатор уязвимости

MITRE CVE-2025-62564

Описание уязвимости

Получение конфиденциальной информации в Microsoft Excel

Производитель ПО

Microsoft

Наименование ПО

Microsoft Office Online Server Microsoft Office Microsoft Excel Microsoft Office LTSC Microsoft 365 Apps for Enterprise

Категория уязвимого продукта

Операционные системы Microsoft и их компоненты

Уровень опасности

Высокий (7.8)

Вектор атаки

Локальный

Возможные последствия

OSI - Получение конфиденциальной информации (Obtain Sensitive Information)

Программная ошибка

(125) Чтение за пределами буфера

Метод эксплуатации уязвимости

Открытие пользователем специально созданного вредоносного файла.

Взаимодействие с пользователем

Да

Дата выявления

9 декабря 2025

Дата последнего обновления информации об уязвимости

9 декабря 2025

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2025-62564