PT-2025-20981 · Microsoft · Office Excel+1

+1

·

CVE-2025-29979

·

تاريخ النشر

2025-05-13

·

تاريخ التحديث

2025-05-14

CVSS v3.1

7.8

عالية

المتجهAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Microsoft Office Excel (الإصدارات المتأثرة غير محددة)
الوصف:
يسمح تجاوز سعة المخزن المؤقت (buffer overflow) القائم على الـ«هيوب» (heap) في Microsoft Office Excel لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتيح هذه الثغرة الأمنية للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام. يُنصح بتطبيق التصحيح الصادر في مايو 2025 لحل المشكلة.
التوصيات:
قم بتطبيق التصحيح الصادر في مايو 2025 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد استخدام Microsoft Office Excel حتى يتم تطبيق التصحيح.

إصلاح

RCE

DoS

Memory Corruption

Heap Based Buffer Overflow

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-05591
CVE-2025-29979

المنتجات المتأثرة

Office Excel
Office