CVE-2025-21298
RTF dosyasi ile tetiklenen CVSS 9.8 kritik RCE. Outlook preview paklamasi bile yeterli.
CVE-2025-21298
Ejecución remota de código OLE de Windows mediante archivo RTF. No se requiere interacción del usuario a través de la Vista previa de Outlook.
Perfil de vulnerabilidad
Puntuación CVSS
9.8 / 10.0
Severidad
Crítico
Estado de explotación
⚠ Explotación activa
Estado del parche
✓ Parche disponible
Software afectado
Windows 10/11, Server 2016-2022
Método de explotación
remote
MITRE ATT&CK
T1566.001