FICHE CVE

CVE-2011-0028

Publiée le 2011-04-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les utilisateurs de Windows XP (SP2/SP3) et de Windows Server 2003 (SP2) sont concernés s'ils utilisent WordPad pour ouvrir des fichiers .doc spécialement conçus. Un attaquant peut exécuter du code arbitraire sur votre système, lui donnant ainsi le contrôle total de la machine. Cette exploitation ne nécessite ni authentification ni privilèges particuliers, mais elle repose sur l'interaction d'un utilisateur avec le système via l'ouverture d'un fichier malveillant.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Injection de code · CWE-94

Publiée2011-04-13

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

WordPad in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 does not properly parse fields in Word documents, which allows remote attackers to execute arbitrary code via a crafted .doc file, aka "WordPad Converter Parsing Vulnerability."