PT-2025-10818
CVE-2025-24075
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-07-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Microsoft Office Excel السابقة للإصدار المصحح
Microsoft Office Online Server الإصدار 1.0.0
الوصف:
تتمثل المشكلة في حدوث تجاوز سعة المخزن المؤقت القائم على المكدس في Microsoft Office Excel، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًّا. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة الأمنية للتأثير على النظام.
التوصيات:
بالنسبة لإصدارات Microsoft Office Excel السابقة للإصدار الذي تم تصحيحه، قم بالتحديث إلى أحدث إصدار لحل المشكلة.
بالنسبة لـ Microsoft Office Online Server الإصدار 1.0.0، قم بالتحديث إلى إصدار يتضمن التصحيح لهذه الثغرة الأمنية.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكونات المعرضة للخطر في Microsoft Office Excel حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾