Zhiniang Peng

**Name of the Vulnerable Software and Affected Versions** Windows Partition Management Driver (affected versions not specified) **Description** A heap-based buffer overflow occurs in the Windows Partition Management Driver. This issue allows an authorized attacker to elevate privileges locally on the system. A heap-based buffer overflow is a memory corruption error that happens when a program writes more data to a heap-allocated buffer than it can hold. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** تطبيقات Microsoft 365 للمؤسسات، الإصدارات من 16.0.1 إلى 16.0.1 **الوصف** تسمح ثغرة «القراءة خارج النطاق» في برنامج Microsoft Office Excel لمهاجم محلي غير مصرح له بالكشف عن معلومات حساسة. ويحدث ذلك عندما يفتح المستخدم ملف Excel ضارًا يؤدي إلى إجراء عملية قراءة تتجاوز حدود الذاكرة المخصصة، مما قد يؤثر على النظام. **التوصيات** قم بتحديث Microsoft 365 Apps for Enterprise إلى إصدار أحدث من 16.0.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** تطبيقات Microsoft 365 للمؤسسات، الإصدارات من 16.0.1 إلى 16.0.1 **الوصف** تسمح ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في برنامج Microsoft Office Excel لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًّا أو عن بُعد. ويمكن تحقيق ذلك عن طريق خداع المستخدم لفتح ملف Excel ضار، مما يؤثر على النظام. **التوصيات** قم بتحديث Microsoft 365 Apps for Enterprise إلى إصدار أحدث من 16.0.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Microsoft Office Word (لم يتم تحديد الإصدارات المتأثرة) **الوصف** تسمح عملية القراءة خارج النطاق لمهاجم غير مصرح له بالكشف عن المعلومات محليًّا. وتحدث عملية القراءة خارج النطاق عندما يقرأ أحد التطبيقات البيانات من موقع في الذاكرة يقع خارج حدود المخزن المؤقت المقصود. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** تطبيقات Microsoft 365 للمؤسسات، الإصدارات من 16.0.1 إلى 16.0.1 **الوصف** تسمح ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في برنامج Microsoft Office Excel لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًّا أو عن بُعد. ويمكن تحقيق ذلك عن طريق خداع المستخدم لفتح ملف Excel ضار، مما يؤثر على النظام. **التوصيات** قم بتحديث Microsoft 365 Apps for Enterprise إلى إصدار أحدث من 16.0.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Microsoft Office Excel (لم يتم تحديد الإصدارات المتأثرة) Microsoft Office تطبيقات Microsoft 365 للمؤسسات خادم Microsoft Office Online **الوصف** توجد مشكلة «استخدام الذاكرة بعد تحريرها» في Microsoft Office Excel وMicrosoft Office وتطبيقات Microsoft 365 للمؤسسات وخادم Microsoft Office Online. قد تسمح هذه الثغرة لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام. تتعلق المشكلة باستخدام الذاكرة بعد تحريرها. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Microsoft Office Word (الإصدارات المتأثرة غير محددة) **الوصف** يوجد عيب في Microsoft Office Word حيث قد يؤدي عدم مرجعية مؤشر غير موثوق بها إلى تمكين مهاجم غير مصرح له من تنفيذ تعليمات برمجية محليًّا. **التوصيات** حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Microsoft Office Excel (الإصدارات المتأثرة غير محددة) **الوصف** توجد مشكلة تتعلق بالقراءة خارج النطاق المسموح به في Microsoft Office Excel. وقد يتيح ذلك لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Microsoft Office (الإصدارات المتأثرة غير محددة) **الوصف** توجد ثغرة أمنية في Microsoft Office بعد إصداره، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** الإصدارات السابقة لـ 2026-21219 **الوصف** توجد ثغرة أمنية من نوع «استغلال بعد الإفراج» في كائنات COM الخاصة بـ Inbox. وهذا يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Microsoft Office (لم يتم تحديد الإصدارات المتأثرة) Microsoft Excel (لم يتم تحديد الإصدارات المتأثرة) Microsoft 365 Apps for Enterprise (لم يتم تحديد الإصدارات المتأثرة) Microsoft Office Long Term Servicing Channel (لم يتم تحديد الإصدارات المتأثرة) Microsoft Office Online Server (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة قراءة خارج النطاق في Microsoft Office Excel، حيث يقرأ البرنامج بيانات خارج المخزن المؤقت المقصود في الذاكرة. تسمح هذه الثغرة لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًّا عن طريق حث المستخدم على فتح ملف Excel مصمم خصيصًا لهذا الغرض. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Microsoft Office Excel (الإصدارات المتأثرة غير محددة) **الوصف** توجد مشكلة تتعلق بالقراءة خارج النطاق المسموح به في Microsoft Office Excel، مما قد يسمح لمهاجم بالكشف عن المعلومات محليًّا. **التوصيات** لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** الإصدارات السابقة لعام 2025 (الإصدارات المتأثرة غير محددة) **الوصف** توجد حالة «استخدام بعد التحرير» (use-after-free) في كائنات COM الأصلية. وهذا يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج تشغيل الفيديو عبر USB لنظام Windows (الإصدارات المتأثرة غير محددة) **الوصف** يحتوي برنامج تشغيل الفيديو عبر USB لنظام Windows على ثغرة أمنية قد يؤدي فيها إنشاء رسائل الخطأ إلى كشف معلومات حساسة محليًّا لمهاجم مخول. تسمح هذه المشكلة بتسريب المعلومات. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** الإصدارات الأقدم من 2025-58735 **الوصف** توجد ثغرة من نوع «الاستخدام بعد التحرير» (use-after-free) في كائنات COM الخاصة بصندوق الوارد. وهذا يتيح لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Windows (الإصدارات المتأثرة غير محددة) **الوصف** توجد ثغرة من نوع «use-after-free» في خدمة Bluetooth في نظام Windows. وهذا يسمح لمهاجم مخول بالحصول على امتيازات عالية في نظام محلي. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Xbox (الإصدارات المتأثرة غير محددة) **الوصف** توجد حالة «استخدام بعد التحرير» (use-after-free) في Xbox، مما قد يسمح لمهاجم مخول برفع امتيازاته محليًّا. تنجم هذه المشكلة عن إدارة غير سليمة للذاكرة. يمكن للمهاجم الذي يتمتع بمستوى معين من الوصول أو الأذونات على الجهاز استغلال هذه الحالة لتنفيذ تعليمات برمجية عشوائية بامتيازات مرتفعة. **التوصيات** لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Inbox COM Objects (الإصدارات المتأثرة غير محددة) **الوصف** توجد ثغرة من نوع «الاستخدام بعد التحرير» (use-after-free) في Inbox COM Objects. وهذا يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Inbox COM Objects (الإصدارات المتأثرة غير محددة) **الوصف** توجد حالة «استخدام بعد التحرير» (use-after-free) في Inbox COM Objects. وهذا يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** خدمات معلومات الإنترنت (الإصدارات المتأثرة غير محددة) **الوصف** توجد حالة تضارب في كائنات COM الخاصة بصندوق الوارد (Inbox) بسبب التنفيذ المتزامن باستخدام مورد مشترك مع تزامن غير مناسب. وهذا يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًا. يُعتبر استغلال هذه الثغرة أمرًا سهلاً. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.