Sangnt

Heap-based buffer overflow in Microsoft Office PowerPoint allows an unauthorized attacker to execute code over a network.

يحدث تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» (heap) عندما يكتب برنامج ما إلى كتلة ذاكرة «هيوب» بيانات أكثر مما يمكنها استيعابه، مما قد يؤدي إلى إتلاف الذاكرة. تسمح هذه الثغرة لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية عن بُعد عبر الشبكة عن طريق إرسال مدخلات مُعدّة خصيصًا. لا يتطلب الهجوم مصادقة مسبقة.

توجد مشكلة «الاستخدام بعد التحرير» (use-after-free) في Microsoft Edge (المستند إلى Chromium). تسمح هذه الثغرة لمهاجم مخول بتنفيذ تعليمات برمجية عشوائية عبر الشبكة. «الاستخدام بعد التحرير» هي ثغرة في تلف الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره، مما يمكن استغلاله لإعادة توجيه تنفيذ البرنامج.