CVE-2025-53736 : faille moyenne microsoft 365 apps (CVSS 6.2)

Buffer over-read in Microsoft Office Word allows an unauthorized attacker to disclose information locally.

Sévérité

Moyenne (CVSS 6.2)

Vecteur CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Exploitation active

Non signalée par la CISA

Publication

12 août 2025

Dernière mise à jour

17 juin 2026

• microsoft 365 apps
• microsoft office
• microsoft office long term servicing channel
• microsoft sharepoint enterprise server
• microsoft sharepoint server
• microsoft word

• Fiche CVE-2025-53736 sur le NVD (NIST)
• msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53736