PT-2026-32879
CVE-2026-33115
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-05-10
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيقات Microsoft 365 للمؤسسات، الإصدارات من 16.0.1 إلى 16.0.1
الوصف
تسمح ثغرة «الاستخدام بعد التحرير» (use-after-free) في برنامج Microsoft Office Word لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. ويحدث ذلك عندما يتم خداع المستخدم لفتح مستند ضار يؤدي إلى تلف الذاكرة، مما يؤدي بدوره إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بتحديث Microsoft 365 Apps for Enterprise إلى إصدار أحدث من 16.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾