PT-2025-15569
CVE-2025-27746
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Office (الإصدارات المتأثرة غير محددة)
Microsoft 365 Apps for Enterprise (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في Microsoft Office، والتي قد تسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًّا. وقد يتيح ذلك للمهاجمين عن بُعد تنفيذ تعليمات برمجية والتأثير على النظام. لم يتم تقديم العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.
التوصيات
بالنسبة لـ Microsoft Office، قم بالتحديث إلى أحدث إصدار يتضمن تحديثات الأمان لنظام Mac للحماية من هذه الثغرة الأمنية.
بالنسبة إلى Microsoft 365 Apps for Enterprise، لم يتم توفير أي تصحيح محدد، ولكن يجب على العملاء التأكد من أنهم يستخدمون أحدث إصدار من البرنامج.
كحل مؤقت، ضع في اعتبارك تعطيل أي ميزات قد تستخدم المكون المعرض للثغرة حتى يتوفر تصحيح.
قم بتقييد الوصول إلى أي وحدات أو وظائف قد تتأثر بثغرة الاستخدام بعد التحرير لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾