PT-2025-24875
CVE-2025-47176
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2026-02-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Office Outlook (الإصدارات المتأثرة غير محددة)
الوصف
تسمح ثغرة خطيرة في Microsoft Office Outlook لمهاجم مصرح له بتنفيذ تعليمات برمجية محليًّا. ويحدث ذلك بسبب مشكلة تتعلق بـ«اجتياز المسار» (path traversal). ويمكن استغلال هذه الثغرة من قِبل المهاجمين الذين يستخدمون الهندسة الاجتماعية للحصول على وصول بامتيازات منخفضة. هناك تقارير تفيد بأن هذه المشكلة يتم استغلالها بشكل نشط.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾