Li Shuang

تسمح ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ (use-after-free) في Microsoft Office لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًا أو عن بُعد. ويحدث ذلك عندما يتم خداع المستخدم لفتح مستند ضار، مما يؤدي إلى تلف الذاكرة أثناء المعالجة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office (لم يتم تحديد الإصدارات المتأثرة) الوصف: يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في Microsoft Office، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Visio (الإصدارات المتأثرة غير محددة) الوصف: يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في Microsoft Office Visio، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتطلب هذه المشكلة تفاعلًا من المستخدم وتتضمن ملفات تم إنشاؤها خصيصًا لهذا الغرض. التوصيات: قم بتطبيق تحديث «Patch Tuesday» لشهر سبتمبر 2025.

توجد ثغرة أمنية من نوع «use-after-free» في Microsoft Office، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. تم تحديد العديد من الثغرات الأمنية من نوع «use-after-free» في Microsoft Office وWord، حيث يمكن تنفيذ تعليمات برمجية ضارة عند فتح مستند مصاب. وتشير التقارير إلى أن بعض هذه الثغرات يتم استغلالها في هجمات حقيقية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بحالة «الاستخدام بعد التحرير» في Microsoft Office، مما يتيح لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في Microsoft Office PowerPoint. تتيح هذه المشكلة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا، مما قد يؤثر على النظام. تتيح هذه الثغرة الأمنية للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بحالة «الاستخدام بعد التحرير» (use-after-free) في Microsoft Office، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد يتيح ذلك للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية والتأثير على النظام. لا يتطلب الأمر أي تفاعل من المستخدم سوى عرض لوحة العرض في MS Office لتنفيذ التعليمات البرمجية عن بُعد. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بحالة «الاستخدام بعد التحرير» في برنامج Microsoft Office Excel، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. ويشكل ذلك تهديدًا للبيانات والأمن. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

تتعلق المشكلة بثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في Microsoft Office، والتي قد تسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًّا. وقد يتيح ذلك للمهاجمين عن بُعد تنفيذ تعليمات برمجية والتأثير على النظام. لم يتم تقديم العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Microsoft Office Excel السابقة للإصدار المصحح Microsoft Office Online Server الإصدار 1.0.0 الوصف: تتمثل المشكلة في حدوث تجاوز سعة المخزن المؤقت القائم على المكدس في Microsoft Office Excel، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًّا. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة الأمنية للتأثير على النظام. التوصيات: بالنسبة لإصدارات Microsoft Office Excel السابقة للإصدار الذي تم تصحيحه، قم بالتحديث إلى أحدث إصدار لحل المشكلة. بالنسبة لـ Microsoft Office Online Server الإصدار 1.0.0، قم بالتحديث إلى إصدار يتضمن التصحيح لهذه الثغرة الأمنية. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكونات المعرضة للخطر في Microsoft Office Excel حتى يتوفر تصحيح.

تتعلق المشكلة بتجاوز سعة عدد صحيح في مكون GDI+ الموجود في حزم Microsoft Office ونظام التشغيل Windows. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية. تتيح هذه الثغرة الأمنية تنفيذ تعليمات برمجية عن بُعد، مما قد يؤثر على النظام.

تتعلق المشكلة بثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد.

Name of the Vulnerable Software and Affected Versions: Microsoft Office (affected versions not specified) Office 365 (affected versions not specified) Description: The issue is related to a buffer overflow in memory, which can be exploited to execute arbitrary code. This can allow an attacker to run malicious code, potentially affecting the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Microsoft Excel (affected versions not specified) Description: The issue is related to the use of an uninitialized resource in Microsoft Office and Office 365 packages. Exploitation of this issue may allow an attacker to execute arbitrary code. A vulnerability in Microsoft Excel enables remote attackers to execute arbitrary code, affecting the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Microsoft Office versions (affected versions not specified) Microsoft Excel versions (affected versions not specified) Microsoft 365 Apps for Enterprise versions (affected versions not specified) Description: The issue is related to a buffer overflow in memory, allowing an attacker to execute arbitrary code. This can be exploited by remote attackers, potentially affecting the system. Recommendations: For Microsoft Office, update to a version that includes a fix for the buffer overflow issue. For Microsoft Excel, consider disabling features that may trigger the buffer overflow until a patch is available. For Microsoft 365 Apps for Enterprise, restrict access to potentially vulnerable components to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Microsoft Excel (affected versions not specified) Description: The issue is related to a buffer overflow in memory, which can be exploited to execute arbitrary code. This can allow an attacker to perform unauthorized actions on the system. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to insufficient input validation in the HEVC Video Extensions codec. This can allow a remote attacker to execute arbitrary code.

The issue arises when appending a fragment skb to a skb's frag list that already contains skbs from other sources. This can lead to use-after-free crashes, as the appended frag skb is seen by multiple skbs but only gets skb get called once. The problem occurs when a skb is created by pskb copy() where the frag list is cloned and shared among multiple skbs, or when a skb is updated by pskb may pull() with a skb cloned skb. Li Shuang has reported several crashes caused by this issue during testing on macvlan devices. The patch resolves this by linearizing the head skb if it has a frag list set in tipc buf append(), avoiding skb copy() by calling skb linearize() before skb unshare().