PT-2026-32845

CVE-2026-32190

·

تاريخ النشر

2026-04-14

·

تاريخ التحديث

2026-05-10

الوصف من

CVSS 3.1
8.4
عالية
المقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيقات Microsoft 365 للمؤسسات، الإصدارات من 16.0.1 إلى 16.0.1
الوصف
تسمح ثغرة أمنية من نوع ”الاستخدام بعد التحرير“ (use-after-free) في Microsoft Office لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًا أو عن بُعد. ويحدث ذلك عندما يتم خداع المستخدم لفتح مستند ضار، مما يؤدي إلى تلف الذاكرة أثناء المعالجة.
التوصيات
قم بتحديث Microsoft 365 Apps for Enterprise إلى إصدار أحدث من 16.0.1.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾