PT-2026-32870
CVE-2026-33095
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-04-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيقات Microsoft 365 للمؤسسات، الإصدارات من 16.0.1 إلى 16.0.1
الوصف
تسمح ثغرة ”الاستخدام بعد التحرير“ (use-after-free) في Microsoft Office Word لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًا عن طريق خداع المستخدم لفتح مستند ضار. وتُعد ثغرة ”الاستخدام بعد التحرير“ عيبًا في تلف الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.
التوصيات
قم بتحديث Microsoft 365 Apps for Enterprise إلى إصدار أحدث من 16.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾