PT-2025-36872 · Microsoft · Office+1

·

CVE-2025-54906

·

تاريخ النشر

2025-09-09

·

تاريخ التحديث

2025-10-20

CVSS v3.1

7.8

عالية

المتجهAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Microsoft Office (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
قد تسمح مشكلة نقص الذاكرة خارج الـ«هيوب» في Microsoft Office لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتيح هذه الثغرة الأمنية للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية والتأثير على النظام.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

RCE

DoS

Use After Free

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-11029
CVE-2025-54906

المنتجات المتأثرة

Office
Sharepoint Server