CVE-2025-21298
RTF dosyasi ile tetiklenen CVSS 9.8 kritik RCE. Outlook preview paklamasi bile yeterli.
CVE-2025-21298
Execução remota de código OLE do Windows via arquivo RTF. Nenhuma interação do usuário é necessária por meio do Outlook Preview.
Perfil de vulnerabilidade
Pontuação CVSS
9.8 / 10.0
Severidade
Crítico
Status de exploração
⚠ Exploração ativa
Status do patch
✓ Patch disponível
Software afetado
Windows 10/11, Server 2016-2022
Método de exploração
remote
MITRE ATT&CK
T1566.001