Microsoft Windows NTFS Heap-Based Buffer Overflow Vulnerability

ÉLEVÉE 7.8EXPLOITED (CISA KEV)CVE-2025-24993 · Published 11/03/2025 · updated 24/09/2026

Microsoft Windows NTFS Heap-Based Buffer Overflow Vulnerability. Actively exploited: CISA added this vulnerability to its Known Exploited Vulnerabilities catalog on 11/03/2025. Patch affected systems as an emergency.

En bref

CVE-2025-24993 est une vulnérabilité ÉLEVÉE (CVSS 7.8).
Exploitée activement : la CISA l'a ajoutée au catalogue KEV le 11/03/2025.
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.2%, plus élevée que 82.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
Windows Microsoft	Versions not published yet (product named by CISA KEV)

Description

Heap-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code locally.

References

msrc.microsoft.com/update-guide/vulnerability/CVE-2025-24993 · Vendor Advisory
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2025-24993

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free