PT-2025-1206
CVE-2025-21338
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GDI+ (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بتجاوز سعة عدد صحيح في مكون GDI+ الموجود في حزم Microsoft Office ونظام التشغيل Windows. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية. تتيح هذه الثغرة الأمنية تنفيذ تعليمات برمجية عن بُعد، مما قد يؤثر على النظام.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾