FICHE CVE

CVE-2011-0103

Publiée le 2011-04-13 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions plus anciennes de Microsoft Excel (2002/2003 sur Windows et 2004/2008 sur Mac) sont susceptibles de présenter une corruption de mémoire lors du traitement de certains enregistrements de fichiers. Un attaquant peut exécuter du code arbitraire ou provoquer le plantage de l'application en incitant un utilisateur à ouvrir un fichier Excel spécialement conçu à cet effet. Cela ne nécessite ni authentification ni privilèges particuliers, bien que cela dépende de l'interaction de la victime avec le document malveillant.

CVSS 2.09.3 ÉLEVÉE
Publiée2011-04-13
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Microsoft Excel 2002 SP3 and 2003 SP3, Office 2004 and 2008 for Mac, and Open XML File Format Converter for Mac allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via crafted record information in an Excel file, aka "Excel Memory Corruption Vulnerability."