Boolgombear

يسمح حدوث تجاوز لسعة العدد الصحيح (Integer overflow) أو التفاف (wraparound) في مكتبة HID Parser Library لمهاجم غير مصرح له برفع الامتيازات من خلال هجوم مادي.

يحدث تجاوز لسعة المخزن المؤقت المستند إلى heap في Windows Subsystem for Linux، مما يسمح لمهاجم مصرح له برفع الامتيازات محليًا. تجاوز سعة المخزن المؤقت المستند إلى heap هو مشكلة فساد في الذاكرة تحدث عندما يقوم برنامج بكتابة بيانات في مخزن مؤقت مخصص في heap أكثر مما يمكنه استيعابه.

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Office Outlook allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.

Heap-based buffer overflow in Microsoft Office Access allows an unauthorized attacker to execute code over a network.

يسمح ضعف التحكم في الوصول في واجهة برمجة تطبيقات الوصول عن بعد لنظام ويندوز (Windows Remote Access API) للمهاجم المصرح له بإجراء تلاعب محلي، مما قد يؤثر على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: تسمح ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في Microsoft Office Excel لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق هذه المشكلة بخلل في برنامج Microsoft Excel يتيح تنفيذ التعليمات البرمجية عن بُعد. ويرتبط هذا الخلل بإلغاء الإشارة إلى مؤشر غير موثوق به في حزم Microsoft Office و365 Apps for Enterprise. وقد يؤدي استغلال هذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية.

Name of the Vulnerable Software and Affected Versions: Microsoft Excel (affected versions not specified) Description: The issue is related to a remote code execution problem in Microsoft Excel. It involves the use of memory after it has been freed, which can be exploited by an attacker to execute arbitrary code. This could potentially affect the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.