PT-2025-15592
CVE-2025-29820
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Office Word (الإصدارات المتأثرة غير محددة)
Microsoft 365 Apps for Enterprise (الإصدارات المتأثرة غير محددة)
Microsoft Office (الإصدارات المتأثرة غير محددة)
Microsoft Office Long Term Servicing Channel (الإصدارات المتأثرة غير محددة)
Microsoft SharePoint Enterprise Server (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق هذه المشكلة بحالة «الاستخدام بعد التحرير» (use-after-free) في Microsoft Office Word. يتيح استغلال هذه الثغرة لمهاجم غير مصرح له تنفيذ تعليمات برمجية محليًّا. تحدث هذه الثغرة بسبب الإدارة غير السليمة للذاكرة، وتحديدًا استخدام الذاكرة بعد تحريرها.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾