PT-2025-15573
CVE-2025-27750
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Office Excel (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق باستخدام الذاكرة بعد تحريرها (use-after-free) في Microsoft Office Excel، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًا. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. ترتبط هذه الثغرة باستخدام الذاكرة بعد تحريرها.
التوصيات
لحل المشكلة، يجب على العملاء الذين يستخدمون برنامج Mac المتأثر تثبيت تحديث الأمان المتاح لمنتجهم. أما العملاء الذين يستخدمون برامج أخرى من Microsoft Office فلا يحتاجون إلى اتخاذ أي إجراء. كحل بديل مؤقت، يُنصح بتقييد الوصول إلى المكونات المعرضة للخطر في Microsoft Office Excel حتى يتم تطبيق التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾