PT-2025-36873

CVE-2025-54907

·

تاريخ النشر

2025-09-09

·

تاريخ التحديث

2025-09-09

الوصف من

CVSS 3.1
7.8
عالية
المقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Microsoft Office Visio (الإصدارات المتأثرة غير محددة)
الوصف:
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في Microsoft Office Visio، مما قد يسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. تتطلب هذه المشكلة تفاعلًا من المستخدم وتتضمن ملفات تم إنشاؤها خصيصًا لهذا الغرض.
التوصيات:
قم بتطبيق تحديث «Patch Tuesday» لشهر سبتمبر 2025.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾