PT-2025-1193
CVE-2025-21298
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Microsoft Outlook السابقة للإصدار الذي تم إصلاحه
الوصف
تتمثل الثغرة الأمنية في عيب يسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) دون الحاجة إلى نقرة، في برنامج Microsoft Outlook، وينجم عن مشكلة تلف في الذاكرة في الدالة
UtOlePresStmToContentsStm الموجودة في مكتبة ole32.dll. تُستخدم هذه الدالة لمعالجة كائنات OLE المضمنة في ملفات RTF. يمكن استغلال هذه الثغرة عن طريق إرسال بريد إلكتروني مصمم خصيصًا إلى الضحية، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية دون الحاجة إلى أي تفاعل من جانب المستخدم. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم، لكن هذه الثغرة تُعتبر حرجة نظرًا لخطورتها الشديدة وإمكانية تنفيذ التعليمات البرمجية عن بُعد.التوصيات
لحل هذه المشكلة، قم بتحديث Microsoft Outlook إلى أحدث إصدار، والذي يتضمن الإصلاح الخاص بهذه الثغرة. بالإضافة إلى ذلك، يُنصح بتنفيذ تدابير التخفيف التالية:
-
تمكين المعاينة النصية للمرفقات في Outlook
-
حظر ملفات RTF الواردة من مصادر غير موثوق بها
-
استخدام برامج مكافحة الفيروسات وأنظمة SIEM لاكتشاف محاولات الاستغلال ومنعها
-
تقييد الوصول عن بُعد إلى الأنظمة المعرضة للخطر
-
توعية المستخدمين بتجنب فتح مرفقات البريد الإلكتروني المشبوهة واستخدام عرض البريد الإلكتروني بالنص العادي لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾