CVE-2025-21298
RTF dosyasi ile tetiklenen CVSS 9.8 kritik RCE. Outlook preview paklamasi bile yeterli.
CVE-2025-21298
Exécution de code à distance Windows OLE via fichier RTF. Aucune interaction utilisateur n’est requise via Outlook Preview.
Profil de vulnérabilité
Score CVSS
9.8 / 10.0
Sévérité
Critique
Statut d'exploitation
⚠ Exploitation active
Statut du correctif
✓ Correctif disponible
Logiciel affecté
Windows 10/11, Server 2016-2022
Méthode d'exploitation
remote
MITRE ATT&CK
T1566.001