PT-2025-32845
CVE-2025-53740
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Microsoft Office (الإصدارات المتأثرة غير محددة)
الوصف:
توجد ثغرة أمنية من نوع «use-after-free» في Microsoft Office، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية والتأثير على النظام. تم تحديد العديد من الثغرات الأمنية من نوع «use-after-free» في Microsoft Office وWord، حيث يمكن تنفيذ تعليمات برمجية ضارة عند فتح مستند مصاب. وتشير التقارير إلى أن بعض هذه الثغرات يتم استغلالها في هجمات حقيقية.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾