PT-2025-21007
CVE-2025-32705
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Office Outlook (الإصدارات المتأثرة غير محددة)
الوصف
تتمثل المشكلة في قراءة خارج الحدود المسموح بها في Microsoft Office Outlook، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. يمكن أن تحدث هذه المشكلة بسبب ملفات المرفقات ذات الحجم الكبير جدًّا، مثل تقويمات ICS، مما يؤدي إلى تلف الذاكرة. اعتبارًا من يوليو 2025، تتوفر تحديثات لإصلاح هذه المشكلة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾