PT-2025-20996
CVE-2025-30386
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-05-22
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Microsoft Office (الإصدارات المتأثرة غير محددة)
الوصف:
تتعلق المشكلة بحالة «الاستخدام بعد التحرير» (use-after-free) في Microsoft Office، مما يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد يتيح ذلك للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية والتأثير على النظام. لا يتطلب الأمر أي تفاعل من المستخدم سوى عرض لوحة العرض في MS Office لتنفيذ التعليمات البرمجية عن بُعد.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾