PT-2026-40197
CVE-2026-40362
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Microsoft Office Excel (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح تجاوز سعة المخزن المؤقت القائم على الـ«هيوب» لمهاجم غير مصرح له بتنفيذ تعليمات برمجية محليًّا. ويحدث ذلك عندما يفشل البرنامج في التعامل بشكل صحيح مع تخصيص الذاكرة في الـ«هيوب»، وهي منطقة من الذاكرة تُستخدم لتخصيص الذاكرة ديناميكيًّا، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد من خلال ملفات .xlsx ضارة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾