چکیده

آسیب‌پذیری سرریز بافر مبتنی بر Heap در Microsoft Office Word به مهاجم غیرمجاز امکان اجرای کد دلخواه به‌صورت لوکال را می‌دهد. این آسیب پذیری با باز کردن فایل RTF مخرب یا نمایش آن در پیش‌نمایش قابل بهره‌برداری است.

توضیحات

این آسیب‌پذیری در Microsoft 365 Apps for Enterprise (نسخه‌های 32 بیتی و 64 بیتی) به دلیل سرریز بافر مبتنی بر Heap (CWE-122)  در Microsoft Office Word رخ می‌دهد. مهاجم می‌تواند با ایجاد فایل RTF  مخرب، کد دلخواه را روی سیستم کاربر اجرا کند، به‌ویژه اگر کاربر  فایل را باز کند یا آن را در پنجره پیش‌نمایش  (Preview Pane)  مشاهده کند. این آسیب پذیری بر محرمانگی(confidentiality) ، یکپارچگی (integrity) و در دسترس پذیری (availability) سیستم تأثیر می‌گذارد. بهره‌برداری نیاز به دسترسی لوکال داشته و بدون نیاز به احراز هویت انجام می‌شود، اما ممکن است نیاز به تعامل کاربر (مثل باز کردن فایل) داشته باشد.

CVSS

Score Severity Version Vector String
8.4 HIGH 3.1 CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

لیست محصولات آسیب پذیر

Versions Platforms Product
Affected from 16.0.1 before https://aka. 32-bit Systems, x64-based Systems Microsoft 365 Apps for Enterprise

نتیجه گیری

به کاربران توصیه می شود از باز کردن فایل‌های RTF مشکوک خودداری کرده و منتظر انتشار پچ امنیتی مایکروسافت باشند. فعال‌سازی به‌روزرسانی خودکار نیز توصیه می‌شود.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-32717
  2. https://www.cvedetails.com/cve/CVE-2025-32717/
  3. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-32717
  4. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-32717
  5. https://vuldb.com/?id.312045
  6. https://nvd.nist.gov/vuln/detail/CVE-2025-32717
  7. https://cwe.mitre.org/data/definitions/122.html