Microsoft PowerPoint Buffer Overflow Vulnerability — Microsoft PowerPoint contains a buffer overflow vulnerability that alllows for remote code execution.
CVE-2010-2572 is a critical buffer overflow vulnerability in Microsoft PowerPoint with a CVSS score of 9.0. Active exploits exist in the wild, allowing remote attackers to execute arbitrary code by crafting malicious PowerPoint files. Organizations using legacy PowerPoint versions remain at severe risk despite the vulnerability's age.
تسمح هذه الثغرة الأمنية للمهاجمين بتنفيذ تعليمات برمجية ضارة على الأنظمة المستهدفة من خلال استغلال خلل في معالجة الذاكرة داخل تطبيق مايكروسوفت باوربوينت. يمكن للمهاجم صياغة ملف عرض تقديمي خبيث وإرساله عبر البريد الإلكتروني أو مشاركته عبر الشبكة، وعند فتح الملف من قبل المستخدم يتم تنفيذ الكود الخبيث تلقائياً. وجود استغلالات نشطة يزيد من خطورة هذه الثغرة بشكل كبير، خاصة في البيئات التي لم تقم بتحديث أنظمتها. تؤثر الثغرة على سرية وسلامة وتوافر الأنظمة المصابة بشكل كامل.
الثغرة CVE-2010-2572 هي ثغرة حرجة لتجاوز سعة المخزن المؤقت في مايكروسوفت باوربوينت بدرجة خطورة 9.0 على مقياس CVSS. توجد استغلالات نشطة في البرية تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية من خلال إنشاء ملفات باوربوينت خبيثة. المؤسسات التي تستخدم إصدارات باوربوينت القديمة لا تزال معرضة لخطر شديد رغم قدم الثغرة.
1. Immediately upgrade all Microsoft PowerPoint installations to the latest supported versions (Microsoft 365 or Office 2021) and enable automatic updates to ensure continuous security patching.
2. Implement application whitelisting and email security gateways to block suspicious PowerPoint files, and configure Microsoft Office to open files in Protected View mode by default.
3. Deploy endpoint detection and response (EDR) solutions to monitor for exploitation attempts, conduct vulnerability scans across all endpoints, and establish a formal patch management program aligned with NCA ECC-1 requirements.
1. الترقية الفورية لجميع تثبيتات مايكروسوفت باوربوينت إلى أحدث الإصدارات المدعومة (Microsoft 365 أو Office 2021) وتفعيل التحديثات التلقائية لضمان استمرارية تصحيح الثغرات الأمنية.
2. تطبيق قوائم التطبيقات المسموحة وبوابات أمن البريد الإلكتروني لحظر ملفات باوربوينت المشبوهة، وتكوين مايكروسوفت أوفيس لفتح الملفات في وضع العرض المحمي بشكل افتراضي.
3. نشر حلول الكشف والاستجابة للنقاط الطرفية (EDR) لمراقبة محاولات الاستغلال، وإجراء فحوصات الثغرات عبر جميع النقاط الطرفية، وإنشاء برنامج رسمي لإدارة التصحيحات متوافق مع متطلبات الضوابط الأساسية للأمن السيبراني ECC-1.