PT-2025-15570
CVE-2025-27747
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Office Word (الإصدارات المتأثرة غير محددة)
Microsoft 365 Apps for Enterprise (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في Microsoft Office Word، والتي يمكن لمهاجم غير مصرح له استغلالها لتنفيذ تعليمات برمجية محليًا. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام.
التوصيات
بالنسبة لـ Microsoft Office Word، قم بالتحديث إلى أحدث إصدار يتضمن تحديثات الأمان لـ Microsoft Office for Mac للحماية من هذه الثغرة الأمنية.
بالنسبة لـ Microsoft 365 Apps for Enterprise، تأكد من تثبيت أحدث تحديثات الأمان لتقليل المخاطر.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المكونات المعرضة للخطر في Microsoft Office Word حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾