PT-2026-5240
CVE-2025-29867
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hancom Office 2018 الإصدارات الأقدم من 10.0.0.12681
Hancom Office 2020 الإصدارات الأقدم من 11.0.0.8916
Hancom Office 2022 الإصدارات الأقدم من 12.0.0.4426
Hancom Office 2024 الإصدارات الأقدم من 13.0.0.3050
الوصف
توجد ثغرة أمنية تتعلق بالوصول إلى الموارد باستخدام نوع غير متوافق («خلط الأنواع») في Hancom Office 2018 وHancom Office 2020 وHancom Office 2022 وHancom Office 2024. تسمح هذه المشكلة بـ«حقن محتوى الملف». يحدث «التشويش بين الأنواع» عندما يحاول أحد البرامج الوصول إلى مورد باستخدام نوع بيانات غير صحيح، مما قد يؤدي إلى سلوكيات غير متوقعة أو انتهاكات أمنية.
التوصيات
يجب تحديث إصدارات Hancom Office 2018 الأقدم من 10.0.0.12681 إلى الإصدار 10.0.0.12681 أو أحدث.
يجب تحديث إصدارات Hancom Office 2020 الأقدم من 11.0.0.8916 إلى الإصدار 11.0.0.8916 أو أحدث.
يجب تحديث إصدارات Hancom Office 2022 الأقدم من 12.0.0.4426 إلى الإصدار 12.0.0.4426 أو أعلى.
يجب تحديث إصدارات Hancom Office 2024 الأقدم من 13.0.0.3050 إلى الإصدار 13.0.0.3050 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾