PT-2026-32850 · Microsoft · 365 Apps For Enterprise+1
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيقات Microsoft 365 للمؤسسات، الإصدارات من 16.0.1 إلى 16.0.1
الوصف
تسمح ثغرة أمنية من نوع «الاستخدام بعد التحرير» (use-after-free) في برنامج Microsoft Office Excel لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عشوائية محليًّا أو عن بُعد. ويمكن تحقيق ذلك عن طريق خداع المستخدم لفتح ملف Excel ضار، مما يؤثر على النظام.
التوصيات
قم بتحديث Microsoft 365 Apps for Enterprise إلى إصدار أحدث من 16.0.1.
إصلاح
RCE
DoS
Use After Free
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
365 Apps For Enterprise
Office Excel