PT-2023-3474
CVE-2023-36884
·
تاريخ النشر
2023-07-11
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 2.0
7.6
عاليةالمقاييسAV:N/AC:H/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Windows (الإصدارات المتأثرة غير محددة)
Microsoft Office (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في طريقة معالجة Windows Search و Microsoft Office لبيانات الإدخال، وتحديداً فيما يتعلق بـ HTML. يمكن للمهاجم عن بُعد تنفيذ رمز عشوائي على النظام عن طريق خداع المستخدم لفتح مستند Microsoft Office خبيث مصمم خصيصاً. تسمح هذه الثغرة بتجاوز علامة الويب (MotW)، مما يمكن من زرع ملفات بدون سمة الأمان MotW باستخدام Windows Search.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾