PT-2025-15570 · Microsoft · Office Word+1
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Office Word (الإصدارات المتأثرة غير محددة)
Microsoft 365 Apps for Enterprise (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في Microsoft Office Word، والتي يمكن لمهاجم غير مصرح له استغلالها لتنفيذ تعليمات برمجية محليًا. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام.
التوصيات
بالنسبة لـ Microsoft Office Word، قم بالتحديث إلى أحدث إصدار يتضمن تحديثات الأمان لـ Microsoft Office for Mac للحماية من هذه الثغرة الأمنية.
بالنسبة لـ Microsoft 365 Apps for Enterprise، تأكد من تثبيت أحدث تحديثات الأمان لتقليل المخاطر.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكونات المعرضة للخطر في Microsoft Office Word حتى يتوفر تصحيح.
إصلاح
RCE
Untrusted Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Office Word
Sharepoint Server