CVE-2025-21298
RTF dosyasi ile tetiklenen CVSS 9.8 kritik RCE. Outlook preview paklamasi bile yeterli.
CVE-2025-21298
Удаленное выполнение кода Windows OLE через файл RTF. Для предварительной версии Outlook не требуется никакого взаимодействия с пользователем.
Профиль уязвимости
Оценка CVSS
9.8 / 10.0
Уровень
Критический
Статус эксплуатации
⚠ Активная эксплуатация
Статус патча
✓ Патч доступен
Затронутое ПО
Windows 10/11, Server 2016-2022
Метод эксплуатации
remote
MITRE ATT&CK
T1566.001