PT-2025-1245
CVE-2025-21354
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-08-25
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Excel (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق هذه المشكلة بخلل في برنامج Microsoft Excel يتيح تنفيذ التعليمات البرمجية عن بُعد. ويرتبط هذا الخلل بإلغاء الإشارة إلى مؤشر غير موثوق به في حزم Microsoft Office و365 Apps for Enterprise. وقد يؤدي استغلال هذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾