PT-2025-1240
CVE-2025-21365
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-07-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Microsoft Office السابقة للإصدار الذي تم إصلاحه
إصدارات Microsoft 365 Apps for Enterprise السابقة للإصدار الذي تم إصلاحه
الوصف
تتعلق المشكلة باستخدام مسار بحث غير موثوق به في Microsoft Office و Microsoft 365 Apps for Enterprise. وهذا يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية. تؤثر هذه الثغرة الأمنية على برامج Word و PowerPoint و Outlook. وتوصف بأنها خطأ منطقي يتضمن التحكم المدمج في العمليات وتجاوز PV المدمج.
التوصيات
بالنسبة لإصدارات Microsoft Office السابقة للإصدار المصحح، قم بالتحديث إلى الإصدار المصحح لحل المشكلة.
بالنسبة لإصدارات Microsoft 365 Apps for Enterprise السابقة للإصدار المصحح، قم بالتحديث إلى الإصدار المصحح لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام العمليات المدمجة و PV حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾