Microsoft released its November 2025 Patch Tuesday, fixing 63 vulnerabilities in its products. Two flaws stand out: CVE-2025-62215, a zero-day vulnerability in the Windows Kernel actively exploited in real-world attacks, and CVE-2025-60724, a critical flaw in the GDI+ graphics component that enables remote code execution. Both represent significant risks to corporate environments and require immediate patch deployment.

CVE-2025-62215 (CVSS 7.0) is a privilege escalation vulnerability in the Windows Kernel caused by a race condition due to improper synchronization when accessing shared resources. The flaw allows an authenticated local attacker to obtain SYSTEM privileges by winning the race condition through a specially crafted application. Microsoft confirmed active exploitation in real-world environments, crediting the discovery to the Microsoft Threat Intelligence Center (MSTIC) and Microsoft Security Response Center (MSRC). Although a functional exploit exists in the wild, no public proof-of-concept has been released, though exploitation complexity is considered low.

CVE-2025-60724 (CVSS 9.8) is a critical remote code execution vulnerability in the Microsoft Graphics Component (GDI+) caused by a heap-based buffer overflow. The flaw can be exploited without authentication through a specially crafted metafile embedded in documents, allowing an attacker to execute arbitrary code over the network. In the worst-case scenario, the vulnerability can be exploited on web services that process document uploads without any user interaction or required privileges, resulting in remote code execution or information disclosure. Despite its critical severity, Microsoft assesses exploitation as "less likely" and there are no reports of active exploitation.

Microsoft divulgó el Patch Tuesday de noviembre de 2025, corrigiendo 63 vulnerabilidades en sus productos. Destacan dos fallas: CVE-2025-62215, una vulnerabilidad zero-day en el Windows Kernel que está siendo activamente explotada en ataques reales, y CVE-2025-60724, una falla crítica en el componente gráfico GDI+ que permite ejecución remota de código. Ambas representan riesgos significativos para entornos corporativos y requieren aplicación inmediata de parches.

CVE-2025-62215 (CVSS 7.0) es una vulnerabilidad de escalada de privilegios en el Windows Kernel causada por una condición de carrera (race condition) debido a la sincronización inadecuada al acceder a recursos compartidos. La falla permite que un atacante local autenticado obtenga privilegios de SYSTEM al ganar la condición de carrera ejecutando una aplicación especialmente desarrollada. Microsoft confirmó explotación activa en entorno real, atribuyendo el descubrimiento al Microsoft Threat Intelligence Center (MSTIC) y Microsoft Security Response Center (MSRC). Aunque existe un exploit funcional en la naturaleza, no se ha divulgado ningún proof-of-concept público hasta el momento, sin embargo la complejidad de explotación se considera baja.

CVE-2025-60724 (CVSS 9.8) es una vulnerabilidad crítica de ejecución remota de código en el Microsoft Graphics Component (GDI+) causada por un heap-based buffer overflow. La falla puede ser explotada de forma no autenticada a través de un metafile especialmente desarrollado incorporado en documentos, permitiendo que un atacante ejecute código arbitrario en la red. En el peor escenario, la vulnerabilidad puede ser explotada en servicios web que procesan cargas de documentos sin ninguna interacción del usuario o privilegios necesarios, resultando en ejecución remota de código o divulgación de información. A pesar de la severidad crítica, Microsoft evalúa la explotación como "menos probable" y no hay reportes de explotación activa.