PT-2025-20991
CVE-2025-30381
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2025-05-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Microsoft Office Excel من 2016 إلى 2024
إصدار Microsoft Office Excel 365
الوصف
تتمثل المشكلة في قراءة خارج النطاق المسموح به في Microsoft Office Excel، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد يتيح ذلك للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام. توجد هذه الثغرة الأمنية بسبب تحرير مؤشر أو مرجع غير صالح في Microsoft Excel.
التوصيات
بالنسبة لإصدارات Microsoft Office Excel من 2016 إلى 2024، قم بتطبيق التصحيح الموجود في تحديث مايو 2025: KB5002695.
بالنسبة لإصدار 365 من Microsoft Office Excel، قم بتطبيق التصحيح الموجود في تحديث مايو 2025: KB5002695.
كحل مؤقت، ضع في اعتبارك تقييد استخدام Microsoft Excel حتى يتم تطبيق التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾