Wh1Tc

تسمح عملية القراءة خارج النطاق لمهاجم غير مصرح له بالكشف عن المعلومات محليًّا. وتحدث عملية القراءة خارج النطاق عندما يقرأ أحد التطبيقات البيانات من موقع في الذاكرة يقع خارج حدود المخزن المؤقت المقصود.

تسمح ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في برنامج Microsoft Office Excel لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًّا أو عن بُعد. ويمكن تحقيق ذلك عن طريق خداع المستخدم لفتح ملف Excel ضار، مما يؤثر على النظام.

توجد مشكلة تتعلق بالقراءة خارج النطاق المسموح به في Microsoft Office Excel. وقد يتيح ذلك لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا.

توجد ثغرة أمنية في Microsoft Office بعد إصداره، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا.

يوجد عيب في Microsoft Office Word حيث قد يؤدي عدم مرجعية مؤشر غير موثوق بها إلى تمكين مهاجم غير مصرح له من تنفيذ تعليمات برمجية محليًّا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: يوجد خلل في القراءة خارج النطاق المسموح به في Microsoft Office Excel. وهذا يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتيح هذه الثغرة الأمنية للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office (لم يتم تحديد الإصدارات المتأثرة) الوصف: قد تسمح مشكلة نقص الذاكرة خارج الـ«هيوب» في Microsoft Office لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتيح هذه الثغرة الأمنية للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في Microsoft Office Excel. تتيح هذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على النظام المتأثر. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية من نوع «use-after-free» في Microsoft Office Excel. تتيح هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. كما تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية والتأثير على النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Microsoft Office Word (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية تتمثل في قراءة مفرطة للمخزن المؤقت في Microsoft Office Word، مما قد يسمح لمهاجم محلي بالكشف عن المعلومات. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يتضمن تصحيحًا لهذه الثغرة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: يتيح الوصول إلى أحد الموارد باستخدام نوع غير متوافق («خلط الأنواع») في Microsoft Office Excel لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. تسمح هذه الثغرة الأمنية للمهاجمين عن بُعد بتنفيذ تعليمات برمجية تعسفية والتأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تسمح ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في Microsoft Office Excel لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام.

توجد ثغرة أمنية من نوع «use-after-free» في Microsoft Office Excel. تتيح هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. كما تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بقراءة خارج النطاق في Microsoft Office Excel، مما يسمح لمهاجم غير مصرح له بالكشف عن المعلومات محليًّا. وهذا يعني أن المهاجم قد يتمكن من الوصول إلى بيانات حساسة دون الحصول على الإذن اللازم. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Word (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بحالة «الاستخدام بعد التحرير» (use after free) في برنامج Microsoft Office Word، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office Excel (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بحالة «الاستخدام بعد التحرير» (use after free) في برنامج Microsoft Office Excel، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد يؤدي ذلك إلى أنشطة ضارة على النظام المتأثر. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تسمح ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في Microsoft Office Excel، والتي تعتمد على الـ”هيوب“ (heap)، لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا.

تتمثل المشكلة في قراءة خارج النطاق المسموح به في Microsoft Office Excel، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد يتيح ذلك للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام. توجد هذه الثغرة الأمنية بسبب تحرير مؤشر أو مرجع غير صالح في Microsoft Excel.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Azure Portal Windows Admin Center (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة لمهاجم غير مصرح له بالكشف عن المعلومات محليًّا بسبب التحكم الخارجي في اسم الملف أو المسار في Azure Portal Windows Admin Center. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في Microsoft Office Word، والتي يمكن لمهاجم غير مصرح له استغلالها لتنفيذ تعليمات برمجية محليًا. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام.