PT-2025-10821
CVE-2025-24078
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Microsoft Office الأقدم من 2.3
Microsoft 365 Apps for Enterprise (الإصدارات المتأثرة غير محددة)
Microsoft Word (الإصدارات المتأثرة غير محددة)
Microsoft Office Long Term Servicing Channel (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بحالة «استخدام بعد التحرير» (use-after-free) في Microsoft Office Word. قد يتيح استغلال هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا أو، في بعض الحالات، تنفيذ تعليمات برمجية عشوائية عن بُعد والتأثير على النظام.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾