Quan Jin

تسمح ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ (use-after-free) في Microsoft Office Excel لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًا عن طريق خداع المستخدم لفتح ملف Excel ضار.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ”هيوب“ (heap) في برنامج Microsoft Office Excel. تتيح هذه المشكلة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. وقد يتيح استغلال هذه الثغرة للمهاجم تنفيذ تعليمات برمجية تعسفية والتأثير على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في Microsoft Office Excel، مما قد يسمح لمهاجم غير مصرح له بالحصول على امتيازات عالية في نظام محلي. تتيح هذه المشكلة للمهاجمين التأثير على النظام. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: قد يؤدي تجاوز سعة المخزن المؤقت في Microsoft Office Excel إلى تمكين مهاجم غير مصرح له من الكشف عن المعلومات محليًّا. تتيح هذه المشكلة للمهاجمين الحصول على معلومات حساسة والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية من نوع «use-after-free» في Microsoft Office Excel. تتيح هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. كما تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: توجد مشكلة تتعلق بالقراءة خارج النطاق المسموح به في Microsoft Office Excel. وهذا يتيح لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية، مما قد يؤثر على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Word (الإصدارات المتأثرة غير محددة) الوصف: يوجد استدعاء غير موثوق لمؤشر في Microsoft Office Word، مما قد يسمح لمهاجم غير مصرح له بالكشف عن المعلومات محليًّا. تتيح هذه الثغرة للمهاجمين الحصول على معلومات حساسة والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية من نوع «استغلال التسريب» في Microsoft Office Excel. تتيح هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. كما تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: تتمثل المشكلة في قراءة تتجاوز سعة المخزن المؤقت في Microsoft Office Excel، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. كما يتيح ذلك للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. وتعد هذه الثغرة ثغرة في Internet Explorer تتيح تنفيذ التعليمات البرمجية عن بُعد.

The issue is related to a buffer overflow in memory, allowing an attacker to execute arbitrary code. This can be exploited by remote attackers, potentially affecting the system. No information is provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

The issue is related to the use of memory after it has been freed, which can allow an attacker to execute arbitrary code.

The issue is related to a deserialization mechanism flaw in Microsoft Office and Microsoft 365 Apps for Enterprise packages. This allows a remote attacker to execute arbitrary code on the system. The vulnerability can be exploited by attackers to affect the system.

The issue is related to an elevation of privilege vulnerability in the Windows DWM Core Library. This vulnerability allows attackers to affect the system. It has been linked to cyberattacks involving QakBot, a notorious banking trojan. The vulnerability is being actively exploited by QakBot and other malware. Researchers have identified a new zero-day vulnerability in Windows, designated as this issue, and it is being used by multiple attackers.

The issue is related to insufficient access control in Microsoft Edge, which can be exploited by an attacker to elevate their privileges using a specially crafted file. There is no information provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited.

The issue is related to errors in synchronization when using a shared resource in the Remote Desktop Protocol (RDP) of the Windows operating system. This can allow a remote attacker to execute arbitrary code.

The issue is related to an elevation-of-privilege vulnerability in the Windows Graphics Component, which is caused by insufficient access restrictions. This vulnerability can be exploited by an attacker to elevate their privileges. The vulnerability is also described as a type confusion local privilege escalation vulnerability.

The issue is related to insufficient access restrictions in the Windows Graphics Component of Windows operating systems. It allows an attacker to bypass security restrictions and elevate their privileges. This can affect the system, potentially leading to increased access for malicious actors.

The issue is related to an elevation-of-privilege vulnerability in the Windows Common Log File System (CLFS) Driver. This vulnerability allows attackers to affect the system. It has been exploited in the wild, with ransomware operators using it to target victims. The vulnerability is associated with a buffer overflow in memory, which can be exploited to elevate privileges. There have been reports of this vulnerability being used by ransomware groups, including Nokoyawa, in attacks on small and medium-sized businesses in various regions.

The issue is related to a buffer overflow in memory in the Windows Common Log File System Driver, which can allow an attacker to execute arbitrary code with system privileges. It is a privilege escalation vulnerability that enables attackers to impact the system.