CVE-2000-0597
Publiée le 2000-06-27 · Dernière modification le 2026-06-16
Microsoft Office 2000 (Excel et PowerPoint) ainsi que PowerPoint 97 sont vulnérables à une faille où certaines fonctions de script sont incorrectement marquées comme sûres. Un attaquant distant peut exploiter cette vulnérabilité en incitant un utilisateur à ouvrir un fichier ou un lien malveillant, lui permettant ainsi d'enregistrer des fichiers dans des emplacements arbitraires sur le système. Cela ne nécessite aucune authentification et est relativement facile à exécuter via un accès réseau et une interaction utilisateur basique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Microsoft Office 2000 (Excel and PowerPoint) and PowerPoint 97 are marked as safe for scripting, which allows remote attackers to force Internet Explorer or some email clients to save files to arbitrary locations via the Visual Basic for Applications (VBA) SaveAs function, aka the "Office HTML Script" vulnerability.