FICHE CVE

CVE-2011-0101

Publiée le 2011-04-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Microsoft Excel 2002 SP3 est affecté par une faille de corruption de mémoire dans sa manière de traiter certains enregistrements de données. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage de l'application en incitant un utilisateur à ouvrir un fichier spécialement conçu. Cette opération ne nécessite aucune authentification et peut être déclenchée à distance, bien qu'elle dépende de l'interaction de l'utilisateur avec le document malveillant.

CVSS 2.09.3 ÉLEVÉE
Publiée2011-04-13
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Excel 2002 SP3 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted RealTimeData record, related to a stTopic field, double-byte characters, and an incorrect pointer calculation, aka "Excel Record Parsing WriteAV Vulnerability."