PT-2025-32858
CVE-2025-53784
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Office Word (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة من نوع «الاستخدام بعد التحرير» (use-after-free) في Microsoft Office Word، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. وقد يحدث ذلك عند فتح مستند مصمم خصيصًا لهذا الغرض. تشير تقارير متعددة إلى أن هذه المشكلة جزء من سلسلة من الثغرات المتعلقة بـ«الاستخدام بعد التحرير» التي تم إصلاحها في تحديث حديث من Microsoft صدر في أغسطس 2025، جنبًا إلى جنب مع إصلاحات لأكثر من 100 ثغرة أمنية تؤثر على Windows وOffice. ويُقال إن بعض هذه الثغرات يتم استغلالها بشكل نشط. تسمح هذه المشكلة بتنفيذ تعليمات برمجية ضارة عند فتح مستند مصاب.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾