PT-2026-32723
CVE-2026-23657
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-15
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيقات Microsoft 365 للمؤسسات، الإصدارات من 16.0.1 إلى 16.0.1
الوصف
تسمح ثغرة «الاستخدام بعد التحرير» (use-after-free) في برنامج Microsoft Office Word لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عن بُعد محليًّا. ويحدث ذلك عن طريق خداع المستخدم لفتح مستند ضار يؤدي إلى تلف الذاكرة أثناء المعالجة. ”الاستخدام بعد التحرير“ هو حالة يستمر فيها البرنامج في استخدام مؤشر بعد تحريره، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بتحديث تطبيقات Microsoft 365 Apps for Enterprise إلى إصدار أحدث من 16.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾