CVE-2011-1982 in Office

الملخص

بحسب VulDB • 05/06/2026

لا تقوم Microsoft Office 2007 SP2، و2010 Gold وSP1 بتهيئة مؤشر كائن غير محدد أثناء فتح مستندات Word، مما يسمح لمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر وثيقة مُعدّة بشكل متعمد (crafted document)، ويُعرف باسم "ثغرة مؤشر الكائن غير المهيأ في Office" (Office Uninitialized Object Pointer Vulnerability).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/05/2011
• إفشاء: 15/09/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58488
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.27697
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1982
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1982/