Haifei Li

تسمح ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ (use-after-free) في Microsoft Office Excel لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًا أو عن بُعد عن طريق خداع المستخدم لفتح ملف Excel ضار.

تسمح ثغرة ”الاستخدام بعد التحرير“ (use-after-free) في Microsoft Office Word لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًا عن طريق خداع المستخدم لفتح مستند ضار. وتُعد ثغرة ”الاستخدام بعد التحرير“ عيبًا في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

تسمح ثغرة «الاستخدام بعد التحرير» (use-after-free) في برنامج Microsoft Office Word لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عن بُعد محليًّا. ويحدث ذلك عن طريق خداع المستخدم لفتح مستند ضار يؤدي إلى تلف الذاكرة أثناء المعالجة. ”الاستخدام بعد التحرير“ هو حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.

توجد ثغرة من نوع «الاستخدام بعد التحرير» (use-after-free) في Microsoft Office Word، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد يحدث ذلك عند فتح مستند مصمم خصيصًا لهذا الغرض. تشير تقارير متعددة إلى أن هذه المشكلة جزء من سلسلة من الثغرات المتعلقة بـ«الاستخدام بعد التحرير» التي تم إصلاحها في تحديث حديث من Microsoft صدر في أغسطس 2025، جنبًا إلى جنب مع إصلاحات لأكثر من 100 ثغرة أمنية تؤثر على Windows وOffice. ويُقال إن بعض هذه الثغرات يتم استغلالها بشكل نشط. تسمح هذه المشكلة بتنفيذ تعليمات برمجية ضارة عند فتح مستند مصاب.

توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use after free) في Microsoft Office Word. تتيح هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًا. تتضمن المشكلة احتمال تنفيذ تعليمات برمجية ضارة بسبب الإدارة غير السليمة للذاكرة.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Microsoft Office Word (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة استخدام بعد التحرير في Microsoft Office Word، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Microsoft Office (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة استخدام بعد تحرير الذاكرة في Microsoft Office، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد ثغرة من نوع «الاستخدام بعد التحرير» (use after free) في برنامج Microsoft Office Word، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تحدث ثغرة «الاستخدام بعد التحرير» عند الوصول إلى الذاكرة بعد تحريرها، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية.

يسمح تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في Microsoft Office Word لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. يمكن استغلال هذه الثغرة عند فتح مستند ضار.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office PowerPoint (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بحالة «الاستخدام بعد التحرير» (use after free) في برنامج Microsoft Office PowerPoint، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم، ولا تفاصيل حول حوادث فعلية تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تتمثل المشكلة في قراءة خارج الحدود المسموح بها في Microsoft Office Outlook، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. يمكن أن تحدث هذه المشكلة بسبب ملفات المرفقات ذات الحجم الكبير جدًّا، مثل تقويمات ICS، مما يؤدي إلى تلف الذاكرة. اعتبارًا من يوليو 2025، تتوفر تحديثات لإصلاح هذه المشكلة.

تتعلق هذه المشكلة بحالة «الاستخدام بعد التحرير» (use-after-free) في Microsoft Office Word. يتيح استغلال هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. تحدث هذه الثغرة بسبب الإدارة غير السليمة للذاكرة، وتحديدًا استخدام الذاكرة بعد تحريرها.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Microsoft Office (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة استخدام بعد تحرير الذاكرة في Microsoft Office، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في Microsoft Office Word. قد يتيح استغلال هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا أو، في بعض الحالات، تنفيذ تعليمات برمجية عشوائية عن بُعد والتأثير على النظام.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Microsoft Office Word (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة استخدام بعد التحرير في Microsoft Office Word، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد ثغرة من نوع «use-after-free» في Microsoft Office Word. تتيح هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا أو عن بُعد. قد تسمح هذه المشكلة للمهاجم بتنفيذ تعليمات برمجية تعسفية والتأثير على النظام.

توجد ثغرة أمنية تتعلق باستخدام الذاكرة بعد تحريرها في Microsoft Office، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية. تسمح هذه المشكلة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. تتضمن هذه الثغرة إمكانية استخدام الذاكرة بعد تحريرها، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. وهي ثغرة أمنية تتعلق بتنفيذ التعليمات البرمجية عن بُعد في Microsoft Office. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بأخطاء في عرض المعلومات عبر واجهة المستخدم الخاصة بمكون Windows SmartScreen، المسؤول عن الحماية من التصيد الاحتيالي والبرامج الضارة. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ هجمات انتحال الهوية.

Name of the Vulnerable Software and Affected Versions: Microsoft Edge (Chromium-based) versions up to 131.0.2903.63 Description: A spoofing vulnerability exists in Microsoft Edge, which is based on Chromium. The vulnerability may allow a remote attacker to conduct spoofing attacks by exploiting errors in the user interface's representation of information. The issue can cause the UI to perform wrong actions. Recommendations: For versions up to 131.0.2903.63, upgrade the affected component immediately to resolve the issue. At the moment, there is no information about additional mitigation measures for this vulnerability.